EVEREST Corporate Edition

|  | Версия | EVEREST v5.02.1750/ru
|  | Тестовый модуль | 2.4.258.0
|  | Домашняя страница | http://www.lavalys.com/
|  | Тип отчёта | Мастер отчётов
|  | Компьютер | РОМАН-ПК
|  | Генератор | Роман
|  | Операционная система | Microsoft Windows 7 Ultimate 6.1.7601
|  | Дата | 2011-12-16
|  | Время | 15:06

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI компьютер на базе x86
|  |  | Операционная система | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Internet Explorer | 9.0.8112.16421
|  |  | DirectX | DirectX 11.0
|  |  | Имя компьютера | РОМАН-ПК
|  |  | Имя пользователя | Роман
|  |  | Вход в домен | Роман-ПК
|  |  | Дата / Время | 2011-12-16 / 15:06
|  | Системная плата:
|  |  | Тип ЦП | TripleCore AMD Athlon X3 455, 3315 MHz (16.5 x 201)
|  |  | Системная плата | Неизвестно
|  |  | Чипсет системной платы | AMD 770, AMD K10
|  |  | Системная память | 3328 Мб (DDR2-800 DDR2 SDRAM)
|  |  | Тип BIOS | AMI (06/23/10)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  |  | Коммуникационный порт | Порт принтера (LPT1)
|  | Отображение:
|  |  | Видеоадаптер | NVIDIA GeForce GTX 460 SE (1024 Мб)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 460 SE (1024 Мб)
|  |  | Монитор | Samsung SyncMaster 713N/MagicSyncMaster CX713N/CX720N [17" LCD] (HSGY600893)
|  | Мультимедиа:
|  |  | Звуковой адаптер | VIA Unknown @ ATI SB750 - High Definition Audio Controller
|  |  | Звуковой адаптер | VIA Unknown @ Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  | Хранение данных:
|  |  | Контроллер IDE | Стандартный двухканальный контроллер PCI IDE
|  |  | Контроллер IDE | Стандартный двухканальный контроллер PCI IDE
|  |  | Дисковый накопитель | Hitachi HDS721616PLA380 ATA Device (160 Гб, 7200 RPM, SATA-II)
|  |  | Оптический накопитель | Optiarc DVD RW AD-7260S ATA Device
|  |  | Статус SMART жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | 39895 Мб (18452 Мб свободно)
|  |  | D: (NTFS) | 112619 Мб (31492 Мб свободно)
|  |  | Общий объём | 148.9 Гб (48.8 Гб свободно)
|  | Ввод:
|  |  | Клавиатура | Стандартная клавиатура PS/2
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | 95.29.202.246
|  |  | Первичный адрес MAC | 20-CF-30-BA-0D-89
|  |  | Сетевой адаптер | Beeline Internet (95.29.202.246)
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller (10.141.238.188)
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Контроллер FireWire | VIA VT6306/6307 Fire II IEEE1394 Host Controller (PHY: VIA VT6307)
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB750 - OHCI USB Controller
|  |  | Контроллер USB2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Контроллер USB2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | USB-устройство | CIF Single Chip
|  |  | USB-устройство | USB-устройство ввода
|  | DMI:
|  |  | DMI поставщик BIOS | American Megatrends Inc.
|  |  | DMI версия BIOS | 2201
|  |  | DMI производитель системы | System manufacturer
|  |  | DMI система | System Product Name
|  |  | DMI системная версия | System Version
|  |  | DMI системный серийный номер | System Serial Number
|  |  | DMI системный UUID | 608D001E-8C00002F-602D20CF-30BA0D89
|  |  | DMI производитель системной платы | ASUSTeK Computer INC.
|  |  | DMI системная плата | M4A77D
|  |  | DMI версия системной платы | Rev X.0x
|  |  | DMI серийный номер системной платы | MF70A8G05500680
|  |  | DMI производитель шасси | Chassis Manufacture
|  |  | DMI версия шасси | Chassis Version
|  |  | DMI серийный номер шасси | Chassis Serial Number
|  |  | DMI Asset-тег шасси | Asset-1234567890
|  |  | DMI тип шасси | Desktop Case

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | РОМАН-ПК
|  | Имя хоста DNS | Логический | Роман-ПК
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | Роман-ПК
|  | Имя NetBIOS | Физический | РОМАН-ПК
|  | Имя хоста DNS | Физический | Роман-ПК
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | Роман-ПК

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | American Megatrends Inc.
|  |  | Версия | 2201
|  |  | Дата выпуска | 06/23/2010
|  |  | Размер | 1024 Кб
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM, ATAPI ZIP, LS-120
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, APM, ACPI, ESCD, PnP
|  |  | Возможности расширения | ISA, PCI, USB
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | System manufacturer
|  |  | Продукт | System Product Name
|  |  | Версия | System Version
|  |  | Серийный номер | System Serial Number
|  |  | SKU# | To Be Filled By O.E.M.
|  |  | Семейство | To Be Filled By O.E.M.
|  |  | Универсальный уникальный ID | 608D001E-8C00002F-602D20CF-30BA0D89
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | ASUSTeK Computer INC.
|  |  | Продукт | M4A77D
|  |  | Версия | Rev X.0x
|  |  | Серийный номер | MF70A8G05500680
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | Chassis Manufacture
|  |  | Версия | Chassis Version
|  |  | Серийный номер | Chassis Serial Number
|  |  | Тег имущества | Asset-1234567890
|  |  | Тип шасси | Настольный
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / AMD Athlon(tm) II X3 455 Processor ]
|  | Свойства процессора:
|  |  | Производитель | AMD
|  |  | Версия | AMD Athlon(tm) II X3 455 Processor
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | Тег имущества | To Be Filled By O.E.M.
|  |  | Шифр компонента | To Be Filled By O.E.M.
|  |  | Внешняя частота | 200 МГц
|  |  | Максимальная частота | 3300 МГц
|  |  | Текущая частота | 3300 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.5 V
|  |  | Статус | Разрешено
|  |  | Тип разъёма | AM2
|  |  | HTT / CMP | 0 / 3
| [ Кэш-память / L1-Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Varies with Memory Address
|  |  | Ассоциативность | 4-way Set-Associative
|  |  | Максимальный объём | 384 Кб
|  |  | Установленный объём | 384 Кб
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | L1-Cache
| [ Кэш-память / L2-Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Разрешено
|  |  | Режим работы | Varies with Memory Address
|  |  | Ассоциативность | 4-way Set-Associative
|  |  | Максимальный объём | 1536 Кб
|  |  | Установленный объём | 1536 Кб
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Single-bit ECC
|  |  | Тип разъёма | L2-Cache
| [ Кэш-память / L3-Cache ]
|  | Свойства кэша:
|  |  | Тип | Внутренний
|  |  | Статус | Запрещено
|  |  | Максимальный объём | 0 Кб
|  |  | Установленный объём | 0 Кб
|  |  | Тип разъёма | L3-Cache
| [ Устройства памяти / DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR2
|  |  | Тип | Synchronous
|  |  | Размер | 2048 Мб
|  |  | Скорость | 667 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM0
|  |  | Банк | BANK0
|  |  | Производитель | Manufacturer0
|  |  | Серийный номер | SerNum0
|  |  | Тег имущества | AssetTagNum0
|  |  | Шифр компонента | PartNum0
| [ Устройства памяти / DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR2
|  |  | Тип | Synchronous
|  |  | Размер | 2048 Мб
|  |  | Скорость | 667 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM1
|  |  | Банк | BANK1
|  |  | Производитель | Manufacturer1
|  |  | Серийный номер | SerNum1
|  |  | Тег имущества | AssetTagNum1
|  |  | Шифр компонента | PartNum1
| [ Устройства памяти / DIMM2 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | DIMM2
|  |  | Банк | BANK2
|  |  | Производитель | Manufacturer2
|  |  | Серийный номер | SerNum2
|  |  | Тег имущества | AssetTagNum2
|  |  | Шифр компонента | PartNum2
| [ Устройства памяти / DIMM3 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Размещение | DIMM3
|  |  | Банк | BANK3
|  |  | Производитель | Manufacturer3
|  |  | Серийный номер | SerNum3
|  |  | Тег имущества | AssetTagNum3
|  |  | Шифр компонента | PartNum3
| [ Системные разъемы / PCIE16X ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE16X
|  |  | Тип | PCI-E x1
|  |  | Использование | Используется
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъемы / PCIE1X_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE1X_1
|  |  | Тип | PCI-E x1
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъемы / PCIE1X_2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIE1X_2
|  |  | Тип | PCI-E x1
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъемы / PCI1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI1
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъемы / PCI2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI2
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъемы / PCI3 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI3
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Разъёмы портов / PS/2 KB/MS ]
|  | Свойства разъема порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | PS/2 KB/MS
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | PS/2 KB/MS
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / USB12 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB34 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB34
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB34
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB56 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB56
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB56
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / LPT 1 ]
|  | Свойства разъема порта:
|  |  | Тип порта | Parallel Port ECP/EPP
|  |  | Внутреннее обозначение | LPT 1
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LPT 1
|  |  | Внешний тип разъёма | DB-25 pin male
| [ Разъёмы портов / COM 1 ]
|  | Свойства разъема порта:
|  |  | Тип порта | Serial Port 16550A Compatible
|  |  | Внутреннее обозначение | COM 1
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | COM 1
|  |  | Внешний тип разъёма | DB-9 pin male
| [ Разъёмы портов / LAN ]
|  | Свойства разъема порта:
|  |  | Тип порта | Network Port
|  |  | Внутреннее обозначение | LAN
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LAN
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / Audio_Line_In ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Line_Out ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Line_Out
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Line_Out
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Mic_In ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Mic_In
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Mic_In
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Center/Sub ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Center/Sub
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Center/Sub
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Rear ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Rear
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Rear
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / Audio_Side ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | Audio_Side
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Audio_Side
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / SPDIF OUT2 ]
|  | Свойства разъема порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | SPDIF OUT2
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | SPDIF OUT2
|  |  | Внешний тип разъёма | Mini-jack (headphones)
| [ Разъёмы портов / PRI IDE ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | PRI IDE
|  |  | Внутренний тип разъёма | On-Board IDE
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA1 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA2 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA2
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA3 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA3
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA4 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA4
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA5 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA5
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SB_SATA6 ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SB_SATA6
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CPU FAN ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | CPU FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CHA FAN ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | CHA FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB78 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB78
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB910 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB910
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB1112 ]
|  | Свойства разъема порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB1112
|  |  | Внутренний тип разъёма | USB
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / PANEL ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | PANEL
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SPDIF OUT ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | SPDIF OUT
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / AAFP ]
|  | Свойства разъема порта:
|  |  | Внутреннее обозначение | AAFP
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / IE1394_1 ]
|  | Свойства разъема порта:
|  |  | Тип порта | FireWire (IEEE P1394)
|  |  | Внутреннее обозначение | IE1394_1
|  |  | Внутренний тип разъёма | 1394
|  |  | Внешний тип разъёма | Нет
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Sound
|  |  | Статус | Разрешено
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Статус | Разрешено
| [ Разное ]
|  | Разное:
|  |  | OEM String | 20CF30BA0D89
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (TripleCore AMD Athlon X3 455)
|  |  | Чипсет: Intel i855GM/PM | Нет (AMD 770, AMD K10)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (TripleCore AMD Athlon X3 455)
|  |  | Чипсет: Intel i915GM/PM | Нет (AMD 770, AMD K10)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (TripleCore AMD Athlon X3 455)
|  |  | Чипсет: Intel i945GM/PM | Нет (AMD 770, AMD K10)
|  |  | WLAN: Intel PRO/Wireless 3945 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (TripleCore AMD Athlon X3 455)
|  |  | Чипсет: Intel GM965/PM965 | Нет (AMD 770, AMD K10)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (TripleCore AMD Athlon X3 455)
|  |  | Чипсет: Intel GM45/GM47/GS45/PM45 | Нет (AMD 770, AMD K10)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчик

|  | Свойства датчика:
|  |  | Тип датчика | ITE IT8712F v7+ (ISA 290h)
|  |  | Тип датчика ГП | Driver (NV-DRV)
|  |  | Обнаружено вскрытие корпуса | Нет
|  | Температуры:
|  |  | Системная плата | 33 °C (91 °F)
|  |  | ЦП 1 / Ядро 1 | 23 °C (73 °F)
|  |  | ЦП 1 / Ядро 2 | 23 °C (73 °F)
|  |  | ЦП 1 / Ядро 3 | 23 °C (73 °F)
|  |  | Aux | 36 °C (97 °F)
|  |  | Графический процессор | 29 °C (84 °F)
|  |  | Hitachi HDS721616PLA380 | 40 °C (104 °F)
|  | Вентиляторы:
|  |  | ЦП | 2744 RPM
|  | Вольтаж:
|  |  | Ядро ЦП | 1.31 V
|  |  | +3.3 V | 3.28 V
|  |  | +12 V | 12.67 V
|  |  | Батарея VBAT | 3.31 V
|  |  | Debug Info F | 00F6 FFFF 00FF 0000 0000
|  |  | Debug Info T | 36 33 128
|  |  | Debug Info V | 52 FF CD FF C6 60 FF (F7)

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | TripleCore AMD Athlon X3 455, 3315 MHz (16.5 x 201)
|  |  | Наборы инструкций | x86, x86-64, MMX, 3DNow!, SSE, SSE2, SSE3, SSE4A
|  |  | Исходная частота | 3300 МГц
|  |  | Мин./макс. множитель ЦП | 5.0x / 16.5x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 64 Кб per core
|  |  | Кэш L1 данных | 64 Кб per core
|  |  | Кэш L2 | 512 Кб per core (On-Die, ECC, Full-Speed)
|  | Multi CPU:
|  |  | CPU #1 | AMD Athlon(tm) II X3 455 Processor, 3314 МГц
|  |  | CPU #2 | AMD Athlon(tm) II X3 455 Processor, 3314 МГц
|  |  | CPU #3 | AMD Athlon(tm) II X3 455 Processor, 3314 МГц
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us-en/Processors/ProductInformation/0,,30_118,00.html
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 0 %
|  |  | ЦП 1 / Ядро 2 | 0 %
|  |  | ЦП 1 / Ядро 3 | 0 %

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | AuthenticAMD
|  |  | Имя ЦП CPUID | AMD Athlon(tm) II X3 455 Processor
|  |  | Версия CPUID | 00100F53h
|  |  | Расширенная версия CPUID | 00100F53h
|  |  | Идентификатор AMD | 3B76h (Athlon X3 455)
|  |  | Идентификатор платформы | D6h (Socket AM2+)
|  |  | HTT / CMP | 0 / 3
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Поддерживается
|  |  | AMD 3DNow! Professional | Поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Поддерживается
|  |  | AMD Extended MMX | Поддерживается
|  |  | AMD MisAligned SSE | Поддерживается
|  |  | AMD SSE4A | Поддерживается
|  |  | AMD SSE5 | Не поддерживается
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | IA-64 | Не поддерживается
|  |  | IA MMX | Поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE 2 | Поддерживается
|  |  | IA SSE 3 | Поддерживается
|  |  | IA Supplemental SSE 3 | Не поддерживается
|  |  | IA SSE 4.1 | Не поддерживается
|  |  | IA SSE 4.2 | Не поддерживается
|  |  | IA AVX | Не поддерживается
|  |  | IA FMA | Не поддерживается
|  |  | IA AES Extensions | Не поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Аппаратный генератор случайных чисел (RNG) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  | Функции электропитания:
|  |  | Automatic Clock Control | Не поддерживается
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Не поддерживается
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Не поддерживается
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Поддерживается
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Не поддерживается
|  |  | Software Thermal Control | Поддерживается
|  |  | Термодиод | Поддерживается
|  |  | Thermal Monitor 1 | Не поддерживается
|  |  | Thermal Monitor 2 | Не поддерживается
|  |  | Thermal Monitoring | Поддерживается
|  |  | Thermal Trip | Поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | CPL Qualified Debug Store | Не поддерживается
|  |  | Debug Trace Store | Не поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | Nested Paging | Поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Secure Virtual Machine Extensions (Pacifica) | Поддерживается
|  |  | Self-Snoop | Не поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Machine Extensions (Vanderpool) | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XSAVE / XRSTOR Extended States | Не поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00100F53-00030800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00100F53-10003B76-000037FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-4920296D
|  |  | CPUID 80000003 | 33582049-35353420-6F725020-73736563
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002002-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00100F53-01030800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00100F53-10003B76-000037FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-4920296D
|  |  | CPUID 80000003 | 33582049-35353420-6F725020-73736563
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002002-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 00000005-68747541-444D4163-69746E65
|  |  | CPUID 00000001 | 00100F53-02030800-00802009-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 80000000 | 8000001B-68747541-444D4163-69746E65
|  |  | CPUID 80000001 | 00100F53-10003B76-000037FF-EFD3FBFF
|  |  | CPUID 80000002 | 20444D41-6C687441-74286E6F-4920296D
|  |  | CPUID 80000003 | 33582049-35353420-6F725020-73736563
|  |  | CPUID 80000004 | 0000726F-00000000-00000000-00000000
|  |  | CPUID 80000005 | FF30FF10-FF30FF20-40020140-40020140
|  |  | CPUID 80000006 | 20800000-42004200-02008140-00000000
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000001F9
|  |  | CPUID 80000008 | 00003030-00000000-00002002-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00000040-00000000-0000000F
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F0300000-60100000-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 0000001F-00000000-00000000-00000000
|  | MSR Registers:
|  |  | CPU Clock (Normal) | 3314 MHz
|  |  | CPU Clock (TSC) | 3314 MHz
|  |  | CPU Multiplier | 16.5x
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR C0010015 | 0000-0000-0100-0010
|  |  | MSR C001001F | 4258-4000-0000-0008
|  |  | MSR C0010055 | 0000-0000-0000-0000
|  |  | MSR C0010058 | 0000-0000-E000-0021
|  |  | MSR C0010061 | 0000-0000-0000-0030
|  |  | MSR C0010062 | 0000-0000-0000-0000
|  |  | MSR C0010063 | 0000-0000-0000-0000
|  |  | MSR C0010064 | 8000-01C9-4000-2411 [16.50x]
|  |  | MSR C0010065 | 8000-0199-4000-300A [13.00x]
|  |  | MSR C0010066 | 8000-018C-4000-3C05 [10.50x]
|  |  | MSR C0010067 | 8000-0141-4000-5C40 [4.00x]
|  |  | MSR C0010068 | 0000-0000-0000-0000
|  |  | MSR C0010071 | 30C2-0093-4000-2411 [16.50x]
|  |  | MSR C0010140 | 0000-0000-0000-0003
|  |  | MSR C0010141 | 0000-0000-0000-0004
|  |  | MSR C0011023 | 0000-0000-1020-0020

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | 64-2201-000001-00101111-062310-RX780_SB700$A1461001_BIOS DATE: 06/23/10 14:40:53 VER: 22.01
|  |  | Системная плата | Неизвестно
|  | Свойства шины FSB:
|  |  | Тип шины | AMD K10
|  |  | Реальная частота | 201 МГц
|  |  | Эффективная частота | 201 МГц
|  |  | Частота HyperTransport | 2009 МГц
|  |  | Частота северного моста | 2009 МГц
|  | Свойства шины памяти:
|  |  | Тип шины | Unganged Dual DDR2 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 10:6
|  |  | Реальная частота | 335 МГц (DDR)
|  |  | Эффективная частота | 670 МГц
|  |  | Пропускная способность | 10715 Мб/с

Память

|  | Физическая память:
|  |  | Всего | 3327 Мб
|  |  | Занято | 999 Мб
|  |  | Свободно | 2327 Мб
|  |  | Загрузка | 30 %
|  | Место под файл подкачки:
|  |  | Всего | 6652 Мб
|  |  | Занято | 1039 Мб
|  |  | Свободно | 5613 Мб
|  |  | Загрузка | 16 %
|  | Виртуальная память:
|  |  | Всего | 9979 Мб
|  |  | Занято | 2039 Мб
|  |  | Свободно | 7940 Мб
|  |  | Загрузка | 20 %
|  | Файл подкачки:
|  |  | Файл подкачки | C:\pagefile.sys
|  |  | Текущий размер | 3327 Мб
|  |  | Текущая/пиковая загрузка | 3 Мб / 3 Мб
|  |  | Загрузка | 0 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Kingston (2 Гб DDR2-800 DDR2 SDRAM) ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston
|  |  | Серийный номер | 793A2922h (573127289)
|  |  | Дата выпуска | Неделя 20 / 2010
|  |  | Размер модуля | 2 Гб (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR2 SDRAM
|  |  | Скорость памяти | DDR2-800 (400 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Вольтаж модуля | SSTL 1.8
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Сокращено (7.8 us), Self-Refresh
|  | Тайминги памяти:
|  |  | @ 400 МГц | 6-6-6-18 (CL-RCD-RP-RAS) / 24-51-3-6-3-3 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 333 МГц | 5-5-5-15 (CL-RCD-RP-RAS) / 20-43-3-5-3-3 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 266 МГц | 4-4-4-12 (CL-RCD-RP-RAS) / 16-34-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
|  | Функции модуля памяти:
|  |  | Analysis Probe | Нет
|  |  | FET Switch External | Запрещено
|  |  | Weak Driver | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Company, Inc.
|  |  | Информация о продукте | http://www.kingston.com/products/default.asp
| [ DIMM2: Patriot Memory PSD22G8002 ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Patriot Memory PSD22G8002
|  |  | Серийный номер | Нет
|  |  | Размер модуля | 2 Гб (2 ranks, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR2 SDRAM
|  |  | Скорость памяти | DDR2-800 (400 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Вольтаж модуля | SSTL 1.8
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Сокращено (7.8 us), Self-Refresh
|  | Тайминги памяти:
|  |  | @ 400 МГц | 5-5-5-15 (CL-RCD-RP-RAS) / 21-42-3-6-3-3 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 266 МГц | 4-4-4-10 (CL-RCD-RP-RAS) / 14-28-2-4-2-2 (RC-RFC-RRD-WR-WTR-RTP)
|  |  | @ 200 МГц | 3-3-3-8 (CL-RCD-RP-RAS) / 11-21-2-3-2-2 (RC-RFC-RRD-WR-WTR-RTP)
|  | Функции модуля памяти:
|  |  | Analysis Probe | Нет
|  |  | FET Switch External | Запрещено
|  |  | Weak Driver | Поддерживается

Чипсет

| [ Северный мост: AMD RX780 ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD RX780
|  |  | Версия | 00
|  |  | Тип корпуса | 720 Pin FC-BGA
|  |  | Размеры корпуса | 2.7 cm x 2.7 cm
|  |  | Технологический процесс | 65 nm
|  |  | Напряжение питания ядра | 1.1 V
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #0 | Используется @ x16 (NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB], Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB])
|  |  | PCI-E 2.0 x1 port #5 | Используется @ x1 (Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us-en/Processors/DevelopWithAMD/0,,30_2252_873,00.html
|  |  | Загрузка драйверов | http://www.amd.com/us-en/Processors/TechnicalResources/0,,30_182_871_2336,00.html
|  |  | Обновления BIOS | http://www.esupport.com/biosagent/index.cfm?refererid=40
|  |  | Обновление драйверов | http://driveragent.com?ref=59
| [ Северный мост: AMD K10 IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD K10 IMC
|  |  | Поддерживаемые типы памяти | DDR2-400 SDRAM, DDR2-533 SDRAM, DDR2-667 SDRAM, DDR2-800 SDRAM, DDR2-1066 SDRAM, DDR3-800 SDRAM, DDR3-1066 SDRAM, DDR3-1333 SDRAM
|  |  | Версия | 00
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит) - Unganged
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 5T
|  |  | RAS To CAS Delay (tRCD) | 5T
|  |  | RAS Precharge (tRP) | 5T
|  |  | RAS Active Time (tRAS) | 15T
|  |  | Row Cycle Time (tRC) | 20T
|  |  | Command Rate (CR) | 2T
|  |  | RAS To RAS Delay (tRRD) | 3T
|  |  | Write Recovery Time (tWR) | 5T
|  |  | Write To Read Delay (tWTR) | 3T
|  |  | Read To Precharge Delay (tRTP) | 5T
|  |  | Four Activate Window Delay (tFAW) | 13T
|  |  | Write CAS Latency (tWCL) | 5T
|  |  | Refresh Period (tREF) | 7.8 us
|  |  | DRAM Drive Strength | 1.0x
|  |  | DRAM Data Drive Strength | 1.0x
|  |  | Clock Drive Strength | 1.5x
|  |  | CKE Drive Strength | 1.5x
|  |  | Idle Cycle Limit | 16
|  | Коррекция ошибок:
|  |  | ECC | Поддерживается, Запрещено
|  |  | ChipKill ECC | Поддерживается, Запрещено
|  |  | RAID | Не поддерживается
|  |  | DRAM Scrub Rate | Запрещено
|  |  | L1 Data Cache Scrub Rate | Запрещено
|  |  | L2 Cache Scrub Rate | Запрещено
|  |  | L3 Cache Scrub Rate | Запрещено
|  | Разъёмы памяти:
|  |  | Разъём DRAM #1 | 2 Гб (DDR2-800 DDR2 SDRAM)
|  |  | Разъём DRAM #2 | 2 Гб (DDR2-800 DDR2 SDRAM)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us-en/Processors/DevelopWithAMD/0,,30_2252_873,00.html
|  |  | Загрузка драйверов | http://www.amd.com/us-en/Processors/TechnicalResources/0,,30_182_871_2336,00.html
|  |  | Обновления BIOS | http://www.esupport.com/biosagent/index.cfm?refererid=40
|  |  | Обновление драйверов | http://driveragent.com?ref=59
| [ Южный мост: AMD SB750 ]
|  | Свойства южного моста:
|  |  | Южный мост | AMD SB750
|  |  | Версия | 00
|  |  | Тип корпуса | 528 Pin FC-BGA
|  |  | Размеры корпуса | 2.1 cm x 2.1 cm
|  |  | Технологический процесс | 55 nm
|  | High Definition Audio:
|  |  | Имя кодека | VIA Unknown
|  |  | ID кодека | 11060440h / 10438417h
|  |  | Версия кодека | 00100000h
|  |  | Тип кодека | Audio
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us-en/Processors/DevelopWithAMD/0,,30_2252_873,00.html
|  |  | Загрузка драйверов | http://www.amd.com/us-en/Processors/TechnicalResources/0,,30_182_871_2336,00.html
|  |  | Обновления BIOS | http://www.esupport.com/biosagent/index.cfm?refererid=40
|  |  | Обновление драйверов | http://driveragent.com?ref=59

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | AMI
|  |  | Версия BIOS | 2201
|  |  | AGESA Version | 3.7.0.0
|  |  | Дата системной BIOS | 06/23/10
|  |  | Дата BIOS видеоадаптера | 11/03/10
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Обновления BIOS | http://www.esupport.com/biosagent/index.cfm?refererid=40

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | CFF90390h
|  |  | Размер таблицы | 124 байт
|  |  | OEM ID | 062310
|  |  | OEM Table ID | APIC1440
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | Local APIC Address | FEE00000h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | CFF90450h
|  |  | Размер таблицы | 54263 байт
|  |  | OEM ID | A1461
|  |  | OEM Table ID | A1461001
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20060113h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | CFF90200h
|  |  | Размер таблицы | 132 байт
|  |  | OEM ID | 062310
|  |  | OEM Table ID | FACP1440
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
|  |  | SMI Command Port | 000000B0h
|  |  | PM Timer | 00000808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | CFFA8000h
|  |  | Размер таблицы | 64 байт
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | CFF9F530h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | 062310
|  |  | OEM Table ID | OEMHPET
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | CFF90410h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | 062310
|  |  | OEM Table ID | OEMMCFG
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ OEMB: OEM Specific Information Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | OEMB
|  |  | Описание таблицы | OEM Specific Information Table
|  |  | Адрес памяти | CFFA8040h
|  |  | Размер таблицы | 114 байт
|  |  | OEM ID | 062310
|  |  | OEM Table ID | OEMB1440
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000FB4F0h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | ACPIAM
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | CFF90000h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 20100623h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | CFF9FBE2h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | OEM Revision | 20090827h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00000097h
| [ SRAT: System Resource Affinity Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SRAT
|  |  | Описание таблицы | System Resource Affinity Table
|  |  | Адрес памяти | CFF9F450h
|  |  | Размер таблицы | 216 байт
|  |  | OEM ID | AMD
|  |  | OEM Table ID | FAM_F_10
|  |  | OEM Revision | 00000002h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
|  | Processor Local APIC/SAPIC Affinity Structure:
|  |  | Local APIC ID | 0
|  |  | Local SAPIC EID | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  | Processor Local APIC/SAPIC Affinity Structure:
|  |  | Local APIC ID | 1
|  |  | Local SAPIC EID | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  | Processor Local APIC/SAPIC Affinity Structure:
|  |  | Local APIC ID | 2
|  |  | Local SAPIC EID | 0
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  | Memory Affinity Structure:
|  |  | Base Address | 00000000-00000000h
|  |  | Длина | 655360 (0 Мб)
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  | Memory Affinity Structure:
|  |  | Base Address | 00000000-00100000h
|  |  | Длина | 3488612352 (3327 Мб)
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
|  | Memory Affinity Structure:
|  |  | Base Address | 00000001-00000000h
|  |  | Длина | 805306368 (768 Мб)
|  |  | Proximity Domain | 00000000h
|  |  | Статус | Разрешено
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | CFF9F570h
|  |  | Размер таблицы | 1650 байт
|  |  | OEM ID | A M I
|  |  | OEM Table ID | POWERNOW
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
| [ XSDT: Extended System Description Table (Emulated) ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | Эмуляция
|  |  | Размер таблицы | 100 байт
|  |  | OEM ID | _ASUS_
|  |  | OEM Table ID | Notebook
|  |  | Creator ID | MSFT

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Язык ОС | Английский (США)
|  |  | Тип ядра ОС | Multiprocessor Free (32-bit)
|  |  | Версия ОС | 6.1.7601
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Дата инсталляции ОС | 12.12.2011
|  |  | Корневая папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Роман
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00426-OEM-8992662-00173
|  |  | Ключ продукта | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | РОМАН-ПК
|  |  | Имя пользователя | Роман
|  |  | Вход в домен | Роман-ПК
|  |  | Время работы | 603 с (0 дн., 0 ч, 10 мин, 3 с)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Internet Explorer | 9.0.8112.16421
|  |  | Windows Mail | 6.0.6000.16386 (vista_rtm.061101-2205)
|  |  | Windows Media Player | 12.0.7600.16385 (win7_rtm.090713-1255)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | -
|  |  | .NET Framework | 4.0.30319.1 built by: RTMRel
|  |  | Novell Client | -
|  |  | DirectX | DirectX 11.0
|  |  | OpenGL | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | avp.exe | C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe | 32 бит | 6008 Кб | 17848 Кб
|  | CMMON32.EXE | C:\Windows\system32\CMMON32.EXE | 32 бит | 2364 Кб | 1296 Кб
|  | Dwm.exe | C:\Windows\system32\Dwm.exe | 32 бит | 26488 Кб | 24816 Кб
|  | everest.exe | C:\Program Files\Lavalys\EVEREST Corporate Edition\everest.exe | 32 бит | 33356 Кб | 26776 Кб
|  | Explorer.EXE | C:\Windows\Explorer.EXE | 32 бит | 37064 Кб | 21428 Кб
|  | firefox.exe | C:\Program Files\Mozilla Firefox\firefox.exe | 32 бит | 110 Мб | 98 Мб
|  | jusched.exe | C:\Program Files\Common Files\Java\Java Update\jusched.exe | 32 бит | 3648 Кб | 920 Кб
|  | nvtray.exe | C:\Program Files\NVIDIA Corporation\Display\nvtray.exe | 32 бит | 9884 Кб | 4268 Кб
|  | plugin-container.exe | C:\Program Files\Mozilla Firefox\plugin-container.exe | 32 бит | 13740 Кб | 11288 Кб
|  | taskhost.exe | C:\Windows\system32\taskhost.exe | 32 бит | 6272 Кб | 2628 Кб
|  | wuauclt.exe | C:\Windows\system32\wuauclt.exe | 32 бит | 5280 Кб | 1500 Кб

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI-совместимый хост-контроллер | 1394ohci.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.1.7601.17574 | Драйвер ядра | Выполняется
|  | AcpiPmi | ACPI Power Meter Driver | acpipmi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | adp94xx | adp94xx | adp94xx.sys | 1.6.6.4 | Драйвер ядра | Остановлено
|  | adpahci | adpahci | adpahci.sys | 1.6.6.1 | Драйвер ядра | Остановлено
|  | adpu320 | adpu320 | adpu320.sys | 7.2.0.0 | Драйвер ядра | Остановлено
|  | AFD | Ancillary Function Driver for Winsock | afd.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | agp440 | Intel - фильтр шины AGP | agp440.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | aic78xx | aic78xx | djsvs.sys | 6.0.0.0 | Драйвер ядра | Остановлено
|  | aliide | aliide | aliide.sys | 1.2.0.0 | Драйвер ядра | Остановлено
|  | amdagp | AMD - драйвер фильтра шины AGP | amdagp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | amdide | amdide | amdide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 Processor Driver | amdk8.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | amdsata | amdsata | amdsata.sys | 1.1.2.5 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.6.1540.127 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.2.5 | Драйвер ядра | Выполняется
|  | AppID | Драйвер AppID | appid.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | arc | arc | arc.sys | 5.2.0.10384 | Драйвер ядра | Остановлено
|  | arcsas | arcsas | arcsas.sys | 5.2.0.16119 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbdx.sys | 4.8.2.0 | Драйвер ядра | Остановлено
|  | b57nd60x | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60x.sys | 10.100.4.0 | Драйвер ядра | Остановлено
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | blbdrive | blbdrive | blbdrive.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.1.7601.17565 | Драйвер файловой системы | Выполняется
|  | BrFiltLo | Brother USB Mass-Storage Lower Filter Driver | BrFiltLo.sys | 1.10.0.2 | Драйвер ядра | Остановлено
|  | BrFiltUp | Brother USB Mass-Storage Upper Filter Driver | BrFiltUp.sys | 1.4.0.1 | Драйвер ядра | Остановлено
|  | Brserid | Brother MFC Serial Port Interface Driver (WDM) | Brserid.sys | 1.0.1.6 | Драйвер ядра | Остановлено
|  | BrSerWdm | Brother WDM Serial driver | BrSerWdm.sys | 1.0.0.20 | Драйвер ядра | Остановлено
|  | BrUsbMdm | Brother MFC USB Fax Only Modem | BrUsbMdm.sys | 1.0.0.12 | Драйвер ядра | Остановлено
|  | BrUsbSer | Brother MFC USB Serial WDM Driver | BrUsbSer.sys | 1.0.1.3 | Драйвер ядра | Остановлено
|  | BTHMODEM | Bluetooth Serial Communications Driver | bthmodem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | circlass | Consumer IR Devices | circlass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CLFS | Общий журнал (CLFS) | CLFS.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | CmBatt | Microsoft ACPI Control Method Battery Driver | CmBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cmdide | cmdide | cmdide.sys | 2.0.7.0 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Compbatt | Compbatt | compbatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | crcdisk | Crcdisk Filter Driver | crcdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CSC | Драйвер автономных файлов | csc.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | CSCrySec | InfoWatch Encrypt Sector Library driver | CSCrySec.sys | 1.1.211.0 | Драйвер ядра | Выполняется
|  | CSVirtualDiskDrv | InfoWatch Virtual Disk driver | CSVirtualDiskDrv.sys | 1.1.211.0 | Драйвер ядра | Выполняется
|  | DfsC | DFS Namespace Client Driver | dfsc.sys | 6.1.7601.21759 | Драйвер файловой системы | Выполняется
|  | discache | System Attribute Cache | discache.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Disk | Драйвер диска | disk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.1.7601.21774 | Драйвер ядра | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbdx.sys | 4.8.13.0 | Драйвер ядра | Остановлено
|  | elxstor | elxstor | elxstor.sys | 5.2.10.211 | Драйвер ядра | Остановлено
|  | ErrDev | Драйвер устройства аппаратных ошибок (Microsoft) | errdev.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | EverestDriver | Lavalys EVEREST Kernel Driver | kerneld.wnt |  | Драйвер ядра | Выполняется
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Floppy Disk Controller Driver | fdc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | flpydisk | Floppy Disk Driver | flpydisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.1.7601.21767 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска Bitlocker | fvevol.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms | gagp30kx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | hcw85cir | Hauppauge Consumer Infrared Receiver | hcw85cir.sys | 1.31.27127.0 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HidBatt | HID UPS Battery Driver | HidBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID минипорт | hidbth.sys | 6.1.7601.17578 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID Driver | hidir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 6.12.4.32 | Драйвер ядра | Остановлено
|  | HTTP | HTTP | HTTP.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | i8042prt | Драйвер i8042-клавиатуры и мыши для порта PS/2 | i8042prt.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | iaStorV | iaStorV | iaStorV.sys | 8.6.2.1014 | Драйвер ядра | Остановлено
|  | iirsp | iirsp | iirsp.sys | 5.4.22.0 | Драйвер ядра | Остановлено
|  | intelide | intelide | intelide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | intelppm | Intel Processor Driver | intelppm.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.1.7601.21667 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.1.7601.21734 | Драйвер ядра | Остановлено
|  | JRAID | JRAID | jraid.sys | 1.17.49.4 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.1.7601.17583 | Драйвер ядра | Остановлено
|  | kl1 | kl1 | kl1.sys | 6.4.0.9 | Драйвер ядра | Выполняется
|  | KLBG | Kaspersky Lab Boot Guard Driver | klbg.sys | 9.0.0.13 | Драйвер ядра | Выполняется
|  | KLIF | Kaspersky Lab Driver | klif.sys | 8.4.0.108 | Драйвер файловой системы | Выполняется
|  | KLIM6 | Kaspersky Anti-Virus NDIS 6 Filter | klim6.sys | 6.4.0.7 | Драйвер ядра | Выполняется
|  | klmouflt | Kaspersky Lab KLMOUFLT | klmouflt.sys | 8.0.0.24 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.1.7601.21728 | Драйвер ядра | Выполняется
|  | lltdio | Link-Layer Topology Discovery Mapper I/O Driver | lltdio.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | LSI_FC | LSI_FC | lsi_fc.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.2.71 | Драйвер ядра | Остановлено
|  | LSI_SCSI | LSI_SCSI | lsi_scsi.sys | 1.28.3.67 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | megasas | megasas | megasas.sys | 4.5.1.32 | Драйвер ядра | Остановлено
|  | MegaSR | MegaSR | MegaSR.sys | 13.5.409.2009 | Драйвер ядра | Остановлено
|  | Modem | Modem | modem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.1.7601.21698 | Драйвер ядра | Выполняется
|  | mpio | mpio | mpio.sys | 6.1.7601.21758 | Драйвер ядра | Остановлено
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.1.7601.21771 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.1.7601.21782 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.1.7601.21771 | Драйвер файловой системы | Выполняется
|  | msahci | msahci | msahci.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | msdsm | msdsm | msdsm.sys | 6.1.7601.21680 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Microsoft System Management BIOS драйвер | mssmbios.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTsensor | ATK0110 ACPI UTILITY | ASACPI.sys | 1043.2.15.37 | Драйвер ядра | Выполняется
|  | Mup | Mup | mup.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NativeWifiP | NativeWiFi Filter | nwifi.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.1.7601.21707 | Драйвер ядра | Выполняется
|  | NdisCap | NDIS Capture LightWeight Filter | ndiscap.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | NdisWan | NDIS-драйвер WAN удаленного доступа | ndiswan.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | nfrd960 | nfrd960 | nfrd960.sys | 7.10.0.0 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | nsiproxy | NSI proxy service driver. | nsiproxy.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce фильтр шины AGP | nv_agp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NVHDA | Service for NVIDIA High Definition Audio Driver | nvhda32v.sys | 1.2.24.0 | Драйвер ядра | Выполняется
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 8.17.12.8562 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | ohci1394 | 1394 OHCI-совместимый хост-контроллер (устаревшая версия) | ohci1394.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Parport | Драйвер параллельного порта | parport.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Parvdm | Parvdm | parvdm.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | pcmcia | pcmcia | pcmcia.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PptpMiniport | Мини-порт WAN (PPTP) | raspptp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Processor | Processor Driver | processr.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | ql2300 | ql2300 | ql2300.sys | 9.1.8.6 | Драйвер ядра | Остановлено
|  | ql40xx | ql40xx | ql40xx.sys | 2.1.3.20 | Драйвер ядра | Остановлено
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAgileVpn | WAN Miniport (IKEv2) | AgileVpn.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Rasl2tp | Мини-порт WAN (L2TP) | rasl2tp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.1.7601.21640 | Драйвер ядра | Выполняется
|  | RasSstp | Мини-порт WAN (SSTP) | rassstp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.1.7601.21772 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPCDD | RDPCDD | RDPCDD.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | RDPDR | Terminal Server Device Redirector Driver | rdpdr.sys | 6.1.7601.21624 | Драйвер ядра | Остановлено
|  | RDPENCDD | RDP Encoder Mirror Driver | rdpencdd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPREFMP | Reflector Display Driver used to gain access to graphics data | rdprefmp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPWD | RDP Winstation Driver |  |  | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.1.7601.17620 | Драйвер ядра | Выполняется
|  | rspndr | Link-Layer Topology Discovery Responder | rspndr.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RTL8167 | Realtek 8167 NT Driver | Rt86win7.sys | 7.46.610.2011 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sbp2port | sbp2port | sbp2port.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.1.7601.21624 | Драйвер ядра | Остановлено
|  | secdrv | Security Driver |  |  | Драйвер ядра | Выполняется
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | sermouse | Serial Mouse Driver | sermouse.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffdisk | SFF Storage Class Driver | sffdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_mmc | SFF Storage Protocol Driver for MMC | sffp_mmc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_sd | SFF Storage Protocol Driver for SDBus | sffp_sd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sfloppy | High-Capacity Floppy Disk Drive | sfloppy.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sisagp | SIS - фильтр шины AGP | sisagp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | Smb | Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB) | smb.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | spldr | Security Processor Loader Driver |  |  | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.1.7601.21717 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.1.7601.21757 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.0.1.1 | Драйвер ядра | Остановлено
|  | storflt | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер | vmstorfl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | storvsc | storvsc | storvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Microsoft Virtual 3D Video Transport Driver | Synth3dVsc.sys | 6.1.7601.17574 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.1.7601.21777 | Драйвер ядра | Выполняется
|  | TCPIP6 | Microsoft IPv6 Protocol Driver | tcpip.sys | 6.1.7601.21777 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | TDPIPE | TDPIPE | tdpipe.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TDTCP | TDTCP | tdtcp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | TermDD | Драйвер устройства терминала | termdd.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tssecsrv | Remote Desktop Services Security Filter Driver | tssecsrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TsUsbGD | Remote Desktop Generic USB Device | TsUsbGD.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tsusbhub | tsusbhub | tsusbhub.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | uagp35 | Microsoft AGPv3.5 Filter | uagp35.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.1.7601.21767 | Драйвер файловой системы | Остановлено
|  | uliagpkx | Uli- фильтр шины AGP | uliagpkx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | UmPass | Microsoft UMPass Driver | umpass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.1.7601.21692 | Драйвер ядра | Остановлено
|  | usbcir | eHome Infrared Receiver (USBCIR) | usbcir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.1.7601.17591 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.1.7601.17591 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | usbprint | Microsoft USB PRINTER Class | usbprint.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.1.7601.21771 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | vdrvroot | Драйвер перечислителя виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vga | vga | vgapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | VgaSave | VgaSave | vga.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | VGPU | VGPU | rdvgkmd.sys |  | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | viaagp | VIA - фильтр шины AGP | viaagp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | ViaC7 | VIA C7 Processor Driver | viac7.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | vmbus | vmbus | vmbus.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.1.7601.21772 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.1.7601.21764 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.1.7601.21728 | Драйвер ядра | Выполняется
|  | vpcbus | Служба шины Virtual PC | vpchbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vpcnfltr | Virtual PC Network Filter Driver | vpcnfltr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vpcusb | Служба разъема виртуализации USB | vpcusb.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vpcvmm | Монитор виртуальной машины Virtual PC | vpcvmm.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vsmraid | vsmraid | vsmraid.sys | 6.0.6000.6210 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WacomPen | Wacom Serial Pen HID Driver | wacompen.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WANARP | Драйвер удаленного доступа IP ARP | wanarp.sys | 6.1.7601.21682 | Драйвер ядра | Остановлено
|  | Wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 6.1.7601.21682 | Драйвер ядра | Выполняется
|  | Wd | Wd | wd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Wdf01000 | Kernel Mode Driver Frameworks service | Wdf01000.sys | 1.9.7600.16385 | Драйвер ядра | Выполняется
|  | WfpLwf | WFP Lightweight Filter | wfplwf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | localSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | aspnet_state | ASP.NET State Service | aspnet_state.exe | 4.0.30319.1 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | Audiosrv | Windows Audio | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AVP | Kaspersky CRYSTAL | avp.exe | 9.1.0.124 | Собственный процесс | Выполняется | LocalSystem
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | c2wts | Claims to Windows Token Service | Windows |  | Собственный процесс | Остановлено | LocalSystem
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_32 | Microsoft .NET Framework NGEN v2.0.50727_X86 | mscorsvw.exe | 2.0.50727.4927 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_32 | Microsoft .NET Framework NGEN v4.0.30319_X86 | mscorsvw.exe | 4.0.30319.1 | Собственный процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | CSObjectsSrv | Сервис управления системы CryproStorage | ProtectedObjectsSrv.exe | 1.1.223.0 | Собственный процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Дефрагментация диска | svchost.exe | 6.1.7601.17568 | Собственный процесс | Остановлено | localSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\LocalService
|  | Dnscache | DNS-клиент | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EapHost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.1.7601.21728 | Общий процесс | Остановлено | LocalSystem
|  | ehRecvr | Служба ресивера Windows Media Center | ehRecvr.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | ehSched | Служба планировщика Windows Media Center | ehsched.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\networkService
|  | eventlog | Журнал событий Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.4902 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | idsvc | Windows CardSpace | infocard.exe | 3.0.4506.5420 | Общий процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | IPBusEnum | Перечислитель IP-шин PnP-X | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.1.7601.21728 | Общий процесс | Остановлено | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Mcx2Svc | Служба медиаприставки Media Center | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT Authority\LocalService
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.8530.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.1.7601.21728 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | NetMsmqActivator | Net.Msmq Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Net.Pipe Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpActivator | Net.Tcp Listener Adapter | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Net.Tcp Port Sharing Service | SMSvcHost.exe | 4.0.30319.1 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\LocalService
|  | nvsvc | NVIDIA Display Driver Service | nvvsvc.exe | 8.17.12.8562 | Собственный процесс | Выполняется | LocalSystem
|  | nvUpdatusService | NVIDIA Update Service Daemon | daemonu.exe | 1.5.20.0 | Собственный процесс | Выполняется | .\UpdatusUser
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug-and-Play | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | ProtectedStorage | Защищенное хранилище | lsass.exe | 6.1.7601.21728 | Общий процесс | Остановлено | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.1.7601.21728 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Schedule | Планировщик заданий | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Архивация Windows | svchost.exe | 6.1.7601.17568 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Адаптивная регулировка яркости | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.1.7601.21642 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.1.7601.17514 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | sppuinotify | Служба уведомления SPP | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT Authority\LocalService
|  | Stereo Service | NVIDIA Stereoscopic 3D Driver Service | nvSCPAPISvr.exe | 7.17.12.8562 | Собственный процесс | Выполняется | LocalSystem
|  | StiSvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.1.7601.17568 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.1.7601.17568 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба ввода планшетного ПК | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | TBS | Основные службы доверенного платформенного модуля | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UxSms | Диспетчер сеансов диспетчера окон рабочего стола | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | localSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.1.7601.21728 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WatAdminSvc | Служба технологий активации Windows | WatAdminSvc.exe | 7.1.7600.16395 | Собственный процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.1.7601.21667 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | WebClient | Веб-клиент | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | localSystem
|  | WinDefend | Защитник Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Wlansvc | Служба автонастройки WLAN | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | WMI Performance Adapter | WmiApSrv.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe | 12.0.7601.17514 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | WPCSvc | Parental Controls | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.7601.17610 | Собственный процесс | Выполняется | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.1.7601.17568 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.1.7601.17568 | Общий процесс | Остановлено | NT Authority\LocalService

Файлы AX

|  | Файл AX | Версия | Описание
|  | bdaplgin.ax | 6.1.7600.16385 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.1.7601.17514 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.1.7601.17514 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.1.7601.17514 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.1.7601.17514 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.1.7601.17514 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.7601.17514 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.7601.17528 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | psisrndr.ax | 6.6.7601.17514 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.7601.17514 | Microsoft VBI Codec
|  | vbisurf.ax | 6.1.7601.17514 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.1.7600.16385 | Video Capture Interface Server
|  | wstpager.ax | 6.6.7601.17514 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | aaclient.dll | 6.1.7601.17514 | Клиент доступа из любого места
|  | accessibilitycpl.dll | 6.1.7601.17514 | Панель управления специальных возможностей
|  | acctres.dll | 6.1.7600.16385 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.1.7600.16385 | Редактор списка доступа ACL
|  | aclui.dll | 6.1.7600.16385 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.1.7601.17514 | Библиотека расширений для вкладки "Совместимость"
|  | acproxy.dll | 6.1.7600.16385 | Библиотека DLL прокси AUTOCHK
|  | actioncenter.dll | 6.1.7601.17514 | Центр поддержки
|  | actioncentercpl.dll | 6.1.7601.17514 | Панель управления Центра поддержки
|  | actionqueue.dll | 6.1.7601.17514 | Unattend Action Queue Generator / Executor
|  | activeds.dll | 6.1.7601.17514 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.1.7601.21624 | ActiveX Interface Marshaling Library
|  | adamssip.dll | 6.1.7600.16521 | Active Directory Security Store Interface
|  | admparse.dll | 9.0.8112.16421 | IEAK Global Policy Template Parser
|  | admtmpl.dll | 6.1.7601.17514 | Расширение "Административные шаблоны"
|  | adprop.dll | 6.1.7600.16521 | Страницы свойств администратора доменных служб Active Directory
|  | adprovider.dll | 6.1.7601.21718 | Библиотека DLL adprovider
|  | adsiedit.dll | 6.1.7600.16521 | Редактирование ADSI
|  | adsldp.dll | 6.1.7601.17514 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.1.7600.16385 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.1.7600.16385 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.1.7600.16385 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.1.7600.16385 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.1.7601.21773 | Расширенная библиотека API Windows 32
|  | advpack.dll | 8.0.7600.16385 | ADVPACK
|  | aecache.dll | 6.1.7600.16385 | AECache Sysprep Plugin
|  | aeevts.dll | 6.1.7600.16385 | Ресурсы события проверки совместимости приложений
|  | aeinv.dll | 6.1.7601.17514 | Application Experience Program Inventory Component
|  | aelupsvc.dll | 6.1.7600.16385 | Служба проверки совместимости приложений
|  | aepdu.dll | 6.1.7601.17514 | Средство обновления данных по совместимости программ
|  | aepic.dll | 6.1.7600.16385 | Application Experience Program Cache
|  | alttab.dll | 6.1.7600.16385 | Windows Shell Alt Tab
|  | amstream.dll | 6.6.7601.17514 | DirectShow Runtime.
|  | amxread.dll | 6.1.7600.16385 | API Tracing Manifest Read Library
|  | apds.dll | 6.1.7600.16385 | Модуль служб данных справки Microsoft®
|  | apilogen.dll | 6.1.7600.16385 | Модуль журнала трассировки API
|  | api-ms-win-core-console-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-misc-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.1.7601.21773 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | apircl.dll | 6.1.7600.16385 | Microsoft® InfoTech IR Local DLL
|  | apisetschema.dll | 6.1.7600.16385 | ApiSet Schema DLL
|  | apphelp.dll | 6.1.7601.17514 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.1.7600.16385 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.1.7600.16385 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.1.7600.16385 | AppId Policy Engine API Module
|  | appidsvc.dll | 6.1.7601.21772 | Служба удостоверений приложения
|  | appinfo.dll | 6.1.7601.17514 | Служба сведений о приложении
|  | appmgmts.dll | 6.1.7601.21704 | Служба установки программ
|  | appmgr.dll | 6.1.7601.17514 | Расширение оснастки установки приложений
|  | apss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | asferror.dll | 12.0.7600.16385 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.0.30319.1 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.1.7601.17514 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atmfd.dll | 5.1.2.234 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.234 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.1.7600.16385 | Audio Engine
|  | audiokse.dll | 6.1.7600.16385 | Audio Ks Endpoint
|  | audioses.dll | 6.1.7601.17514 | Сеанс обработки звука
|  | audiosrv.dll | 6.1.7601.17514 | Служба Windows Audio
|  | auditcse.dll | 6.1.7601.21644 | CSE параметров аудита Windows
|  | auditnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.1.7600.16385 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.1.7600.16385 | Сообщения оснастки MMC политики аудита
|  | authfwcfg.dll | 6.1.7600.16385 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.1.7600.16385 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.1.7601.17514 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.1.7600.16385 | Wizard Framework
|  | authui.dll | 6.1.7601.21759 | Интерфейс проверки подлинности
|  | authz.dll | 6.1.7600.16385 | Authorization Framework
|  | autoplay.dll | 6.1.7601.17514 | Автозапуск (Панель управления)
|  | auxiliarydisplayapi.dll | 6.1.7600.16385 | Microsoft Windows SideShow API
|  | auxiliarydisplayclassinstaller.dll | 6.1.7600.16385 | Установщик классов для Microsoft Windows SideShow - совместимых устройств
|  | auxiliarydisplaycpl.dll | 6.1.7601.17514 | Панель управления Microsoft Windows SideShow
|  | auxiliarydisplaydriverlib.dll | 6.1.7600.16385 | Microsoft Windows SideShow class extension component
|  | auxiliarydisplayservices.dll | 6.1.7601.17514 | Службы Microsoft Windows SideShow
|  | avicap.dll | 1.15.0.1 | AVI Capture DLL
|  | avicap32.dll | 6.1.7600.16385 | Класс окна записи AVI
|  | avifil32.dll | 6.1.7601.17514 | Библиотека поддержки файлов AVI
|  | avifile.dll | 4.90.0.3000 | Microsoft AVI File support library
|  | avrt.dll | 6.1.7600.16385 | Multimedia Realtime Runtime
|  | axinstsv.dll | 6.1.7601.21685 | Служба установщика ActiveX
|  | azroles.dll | 6.1.7601.21624 | azroles Module
|  | azroleui.dll | 6.1.7601.17514 | Диспетчер авторизации
|  | azsqlext.dll | 6.1.7601.17514 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.1.7601.21770 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | basesrv.dll | 6.1.7601.17514 | Windows NT BASE API Server DLL
|  | batmeter.dll | 6.1.7601.17514 | Battery Meter Helper DLL
|  | batt.dll | 6.1.7600.16385 | Установщик класса батарей
|  | bcdprov.dll | 6.1.7600.16385 | Boot Configuration Data WMI Provider
|  | bcdsrv.dll | 6.1.7601.17514 | Boot Configuration Data COM Server
|  | bcrypt.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library
|  | bcryptprimitives.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library
|  | bdehdcfglib.dll | 6.1.7600.16385 | Средство подготовки диска для Windows BitLocker
|  | bderepair.dll | 6.1.7600.16385 | BitLocker Drive Encryption: Drive Repair Tool
|  | bdesvc.dll | 6.1.7600.16385 | Служба BDE
|  | bdeui.dll | 6.1.7600.16385 | Windows BitLocker Drive Encryption User Interface
|  | bfe.dll | 6.1.7601.21728 | Служба базовой фильтрации
|  | bidispl.dll | 6.1.7600.16385 | Bidispl DLL
|  | biocpl.dll | 6.1.7601.17514 | Панель управления - биометрия
|  | biocredprov.dll | 6.1.7600.16385 | Поставщик учетных данных WinBio
|  | bitsigd.dll | 7.5.7600.16385 | Background Intelligent Transfer Service IGD Support
|  | bitsperf.dll | 7.5.7601.17514 | Perfmon Counter Access
|  | bitsprx2.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 4.0 Proxy
|  | blackbox.dll | 11.0.7601.17514 | BlackBox DLL
|  | blb_ps.dll | 6.1.7600.16385 | Microsoft® Block Level Backup proxy/stub
|  | blbevents.dll | 6.1.7601.17514 | Издатель Blb
|  | blbres.dll | 6.1.7600.16385 | Ресурсы службы модуля архивации на уровне блоков Майкрософт
|  | bootres.dll | 6.1.7601.17514 | Загрузка библиотеки ресурсов
|  | bootstr.dll | 6.1.7600.16385 | Boot String Resource Library
|  | bootvid.dll | 6.1.7600.16385 | VGA Boot Driver
|  | brcoinst.dll | 1.0.0.20 | Brother Multi Function CoInstaller
|  | brdgcfg.dll | 6.1.7600.16385 | NWLink IPX Notify Object
|  | bridgeres.dll | 6.1.7600.16385 | Ресурсы моста
|  | browcli.dll | 6.1.7601.17514 | Browser Service Client DLL
|  | browser.dll | 6.1.7601.17514 | Библиотека DLL службы браузера компьютеров
|  | browseui.dll | 6.1.7601.17514 | Shell Browser UI Library
|  | bthci.dll | 6.1.7600.16385 | Установщик класса Bluetooth
|  | bthmtpcontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню Bluetooth MTP
|  | bthpanapi.dll | 6.1.7600.16385 | bthpanapi
|  | bthpancontexthandler.dll | 1.0.0.1 | Дескриптор контекста Bthpan
|  | bthserv.dll | 6.1.7600.16385 | Служба поддержки Bluetooth
|  | btpanui.dll | 6.1.7600.16385 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | bwunpairelevated.dll | 6.1.7600.16385 | BWUnpairElevated Proxy Dll
|  | c_g18030.dll | 6.1.7600.16385 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.1.7600.16385 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.1.7601.17514 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.1.7601.17514 | Microsoft® Cabinet File API
|  | cabview.dll | 6.1.7601.17514 | Расширение программы просмотра CAB-файлов
|  | capiprovider.dll | 6.1.7601.21718 | Библиотека DLL capiprovider
|  | capisp.dll | 6.1.7600.16385 | Sysprep cleanup dll for CAPI
|  | cardgames.dll | 1.0.0.1 | CardGames Resources
|  | catsrv.dll | 2001.12.8531.21717 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.7601.17514 | CCA DirectShow Filter.
|  | cdd.dll | 6.1.7601.17514 | Canonical Display Driver
|  | cdosys.dll | 6.6.7601.17514 | Microsoft CDO for Windows Library
|  | certcli.dll | 6.1.7601.21770 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.1.7600.16385 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.1.7601.17514 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.1.7600.16385 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.1.7601.17514 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.1.7601.17514 | Модуль политики сертификатов
|  | certprop.dll | 6.1.7601.17514 | Служба распространения сертификатов смарт-карт
|  | cewmdm.dll | 12.0.7600.16385 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.1.7600.16385 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.1.7601.17514 | Configuration Manager DLL
|  | chkwudrv.dll | 6.1.7600.16385 | Поиск драйверов на сайте Центра обновления Windows
|  | chsbrkr.dll | 6.1.7600.16385 | Simplified Chinese Word Breaker
|  | chtbrkr.dll | 6.1.7600.16385 | Chinese Traditional Word Breaker
|  | chxreadingstringime.dll | 6.1.7600.16385 | CHxReadingStringIME
|  | ci.dll | 6.1.7601.17514 | Code Integrity Module
|  | cic.dll | 6.1.7600.16385 | Элементы управления CIC - MMC для панели задач
|  | circoinst.dll | 6.1.7600.16385 | USB Consumer IR Driver coinstaller for eHome
|  | ciwbaselib.dll | 1.2.48.0 | The basic low-level cryptographic functions and private keys management.
|  | ciwmsglib.dll | 1.2.48.0 | Working with high-level cryptographic messages and user certificates.
|  | clb.dll | 6.1.7600.16385 | Столбцы в списках
|  | clbcatq.dll | 2001.12.8531.21717 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.1.7600.16385 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.1.7600.16385 | SQL Client Configuration Utility DLL
|  | clusapi.dll | 6.1.7601.21689 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.7600.16385 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdial32.dll | 7.2.7600.16385 | Диспетчер подключений
|  | cmicryptinstall.dll | 6.1.7600.16385 | Installers for cryptographic elements of CMI objects
|  | cmifw.dll | 6.1.7600.16385 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.1.7600.16385 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений
|  | cmnclim.dll | 6.1.7600.16385 | Общая клиентская библиотека
|  | cmpbk32.dll | 7.2.7600.16385 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.7600.16385 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngaudit.dll | 6.1.7600.16385 | Windows Cryptographic Next Generation audit library
|  | cngprovider.dll | 6.1.7601.21718 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.1.7600.16385 | FAT File System Conversion Utility DLL
|  | cofiredm.dll | 6.1.7600.16385 | Модуль диагностики восстановления поврежденных файлов
|  | colbact.dll | 2001.12.8531.21717 | COM+
|  | colorcnv.dll | 6.1.7600.16385 | Windows Media Color Conversion
|  | colorui.dll | 6.1.7600.16385 | Панель управления цветов Майкрософт
|  | comcat.dll | 6.1.7600.16385 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.7601.17514 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.1.7601.17514 | Библиотека общих диалоговых окон
|  | commdlg.dll | 3.10.0.103 | Common Dialogs libraries
|  | compobj.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | compstui.dll | 6.1.7600.16385 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.8530.16385 | COM+
|  | comres.dll | 2001.12.8530.16385 | Ресурсы COM+
|  | comsnap.dll | 2001.12.8530.16385 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.8530.16385 | COM+ Services
|  | comuid.dll | 2001.12.8530.16385 | COM+ Explorer UI
|  | connect.dll | 6.1.7600.16385 | Мастера подключений
|  | console.dll | 6.1.7600.16385 | Настройка окна командной строки
|  | correngine.dll | 6.1.7600.16385 | Correlation Engine
|  | cpfilters.dll | 6.6.7601.17528 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credssp.dll | 6.1.7601.17514 | Credential Delegation Security Package
|  | credui.dll | 6.1.7601.17514 | Интерфейс диспетчера учетных данных
|  | crppresentation.dll | 6.1.7600.16385 | Conference Room Projector : Presentation
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.1.7601.21667 | API32 криптографии
|  | cryptbase.dll | 6.1.7600.16385 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.1.7600.16385 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.1.7601.21732 | Cryptography Manager
|  | cryptext.dll | 6.1.7600.16385 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.1.7600.16385 | Crypto Network Related API
|  | cryptsp.dll | 6.1.7600.16385 | Cryptographic Service Provider API
|  | cryptsvc.dll | 6.1.7601.17514 | Службы криптографии
|  | cryptui.dll | 6.1.7601.17514 | Интерфейс поставщика доверия
|  | cryptxml.dll | 6.1.7600.16385 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.1.7601.17514 | Offline Files Win32 API
|  | cscdll.dll | 6.1.7601.17514 | Offline Files Temporary Shim
|  | cscmig.dll | 6.1.7601.17514 | Подключаемый модуль миграции автономных файлов (Microsoft)
|  | cscobj.dll | 6.1.7601.17514 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | cscsvc.dll | 6.1.7601.21640 | DLL службы CSC
|  | cscui.dll | 6.1.7601.17514 | Интерфейс кэширования на стороне клиента
|  | csrsrv.dll | 6.1.7600.16385 | Процесс исполнения клиент-сервер
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | ctl3dv2.dll | 2.99.0.0 | Ctl3D 3D Windows NT(WOW) Controls
|  | d2d1.dll | 6.1.7601.17563 | Microsoft D2D Library
|  | d3d10.dll | 6.1.7600.16385 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.1.7601.17544 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.1.7601.17514 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.1.7600.16385 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.1.7601.17514 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.1.7601.17514 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.1.7601.17514 | Direct3D 11 Runtime
|  | d3d8.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3d8thk.dll | 6.1.7600.16385 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.1.7601.17514 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dim700.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dramp.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.1.7600.16385 | DirectX Files DLL
|  | dataclen.dll | 6.1.7600.16385 | Очистка диска для Windows
|  | davclnt.dll | 6.1.7601.21687 | Web DAV Client DLL
|  | davhlpr.dll | 6.1.7600.16385 | DAV Helper DLL
|  | dbgeng.dll | 6.1.7601.17514 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.1.7601.17514 | Windows Image Helper
|  | dbnetlib.dll | 6.1.7600.16385 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.1.7600.16385 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.1.7600.16385 | DCI Manager
|  | ddaclsys.dll | 6.1.7600.16385 | SysPrep module for Reseting Data Drive ACL
|  | ddeml.dll | 3.50.0.103 | DDE Management library
|  | ddoiproxy.dll | 6.1.7600.16385 | DDOI Interface Proxy
|  | ddores.dll | 6.1.7600.16385 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.1.7600.16385 | Microsoft DirectDraw
|  | ddrawex.dll | 6.1.7600.16385 | Direct Draw Ex
|  | defaultlocationcpl.dll | 6.1.7601.17514 | Панель управления: расположение по умолчанию
|  | defragproxy.dll | 6.1.7600.16385 | Microsoft® Disk Defragmenter Proxy Library
|  | defragsvc.dll | 6.1.7600.16385 | Майкрософт\Дефрагментация диска
|  | deployjava1.dll | 10.0.0.147 | Java(TM) Platform SE binary
|  | deskadp.dll | 6.1.7600.16385 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.1.7600.16385 | Дополнительные свойства монитора
|  | deskperf.dll | 6.1.7600.16385 | Дополнительные свойства экрана
|  | devenum.dll | 6.6.7600.16385 | Перечисление устройств.
|  | devicecenter.dll | 6.1.7601.17514 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.1.7600.16385 | Device Display Status Manager
|  | devicemetadataparsers.dll | 6.1.7600.16385 | Common Device Metadata parsers
|  | devicepairing.dll | 6.1.7600.16385 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.1.7601.17514 | Папка образования пары устройства
|  | devicepairinghandler.dll | 6.1.7600.16385 | Device Pairing Handler Dll
|  | devicepairingproxy.dll | 6.1.7600.16385 | Device Pairing Proxy Dll
|  | deviceuxres.dll | 6.1.7600.16385 | Windows Device User Experience Resource File
|  | devmgr.dll | 6.1.7600.16385 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.1.7600.16385 | Device Information Set DLL
|  | devrtl.dll | 6.1.7600.16385 | Device Management Run Time Library
|  | dfdts.dll | 6.1.7600.16385 | Модуль диагностики дисковых ошибок (Windows)
|  | dfscli.dll | 6.1.7600.16385 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 4.0.40305.0 | ClickOnce Application Deployment Support Library
|  | dfsshlex.dll | 6.1.7600.16385 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.1.7600.16385 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.1.7601.21730 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.1.7600.16385 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.1.7600.16385 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.1.7600.16385 | Клиент DHCPv6
|  | dhcpqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.1.7600.16385 | Библиотека API заглушки DHCP-cервера
|  | diagcpl.dll | 6.1.7601.17514 | Панель управления - устранение неполадок
|  | diagperf.dll | 6.1.7601.17514 | Программа диагностики производительности (Microsoft)
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.1.7601.21718 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.1.7601.21718 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | dinput8.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | directdb.dll | 6.1.7600.16385 | Microsoft Direct Database API
|  | diskcopy.dll | 6.1.7600.16385 | Windows DiskCopy
|  | dispci.dll | 6.1.7600.16385 | Установщик класса видео (Microsoft)
|  | dispex.dll | 5.8.7600.16385 | Microsoft ® DispEx
|  | display.dll | 6.1.7601.17514 | Панель управления экраном
|  | dmband.dll | 6.1.7600.16385 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.1.7600.16385 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.1.7600.16385 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.1.7600.16385 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.1.7600.16385 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.1.7600.16385 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.1.7600.16385 | TreeView OCX
|  | dmrc.dll | 6.1.7600.16385 | Windows MRC
|  | dmscript.dll | 6.1.7600.16385 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.1.7600.16385 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.1.7600.16385 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.1.7600.16385 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.1.7600.16385 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmvscres.dll | 6.1.7601.17514 | Библиотека DLL ресурсов динамической памяти виртуальной машины
|  | dnsapi.dll | 6.1.7601.21689 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.1.7601.17514 | Библиотека DLL клиента DNS оснастки MMC
|  | dnsext.dll | 6.1.7600.16385 | DNS extension DLL
|  | dnshc.dll | 6.1.7600.16385 | Класс поддержки DNS
|  | dnsrslvr.dll | 6.1.7601.21689 | Служба кэшируемого сопоставителя DNS
|  | docprop.dll | 6.1.7600.16385 | Свойства документа OLE
|  | documentperformanceevents.dll | 6.1.7600.16385 | События производительности обработки документов и печати
|  | dot3api.dll | 6.1.7601.17514 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.1.7601.17514 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.1.7600.16385 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.1.7601.21624 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.1.7600.16385 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.1.7600.16385 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.1.7601.17514 | Специальный модуль средств передачи информации 802.3
|  | dot3svc.dll | 6.1.7601.21643 | Служба автонастройки
|  | dot3ui.dll | 6.1.7601.17514 | Расширенный ИП 802.3
|  | dpapiprovider.dll | 6.1.7601.21718 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.1.7600.16385 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.1.7601.17514 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.1.7600.16385 | Microsoft DirectPlay8 Lobby
|  | dps.dll | 6.1.7601.17514 | Служба политики диагностики WDI
|  | dpwsockx.dll | 6.1.7600.16385 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.1.7601.17514 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.7601.17514 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.7600.16385 | DRMv2 Client DLL
|  | drprov.dll | 6.1.7600.16385 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.1.7600.16385 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.1.7600.16385 | Distributed Routing Table Providers
|  | drttransport.dll | 6.1.7600.16385 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.1.7601.17514 | Driver Store API
|  | ds16gt.dll | 3.510.3711.0 | Microsoft ODBC Driver Setup Generic Thunk
|  | ds32gt.dll | 6.1.7600.16385 | ODBC Driver Setup Generic Thunk
|  | dsadmin.dll | 6.1.7600.16521 | Оснастка диспетчера доменных служб Microsoft Active Directory
|  | dsauth.dll | 6.1.7601.17514 | DS Authorization for Services
|  | dsdmo.dll | 6.1.7600.16385 | DirectSound Effects
|  | dshowrdpfilter.dll | 1.0.0.0 | Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
|  | dskquota.dll | 6.1.7600.16385 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.1.7601.17514 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.1.7600.16385 | DirectSound
|  | dsprop.dll | 6.1.7600.16385 | Страницы свойств Active Directory
|  | dsquery.dll | 6.1.7600.16385 | Поиск по службе каталогов
|  | dsrole.dll | 6.1.7600.16385 | DS Role Client DLL
|  | dssec.dll | 6.1.7600.16385 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.1.7600.16385 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsuiext.dll | 6.1.7601.17514 | Общий интерфейс службы каталогов
|  | dsuiwiz.dll | 6.1.7600.16521 | Мастер делегирования управления
|  | dswave.dll | 6.1.7600.16385 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.1.7601.21687 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.1.7601.17658 | Подсистема DirectUI Windows
|  | duser.dll | 6.1.7600.16385 | Windows DirectUser Engine
|  | dwmapi.dll | 6.1.7600.16385 | Интерфейс API диспетчера окон рабочего стола (Майкрософт)
|  | dwmcore.dll | 6.1.7601.17514 | Библиотека ядра Microsoft DWM
|  | dwmredir.dll | 6.1.7601.17514 | Компонент перенаправления диспетчера окон рабочего стола Microsoft
|  | dwrite.dll | 6.1.7601.17563 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.1.7601.17514 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.1.7601.17514 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.7601.17514 | Microsoft Windows Media Component Removal File.
|  | dxp.dll | 6.1.7601.17514 | Расширение оболочки компонента Device Stage
|  | dxpps.dll | 6.1.7600.16385 | Device Experience Platform Proxy\Stub DLL
|  | dxptaskringtone.dll | 6.1.7601.17514 | Редактор мелодий звонка Microsoft
|  | dxptasksync.dll | 6.1.7601.17514 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 9.0.8112.16421 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 9.0.8112.16421 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.1.7600.16385 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.1.7601.17514 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.1.7600.16385 | Конфигурация узла EAP
|  | eappgnui.dll | 6.1.7601.17514 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.1.7601.17514 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.1.7600.16385 | Microsoft EAPHost Peer Client DLL
|  | eapqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | eapsvc.dll | 6.1.7600.16385 | Служба Microsoft EAPHost
|  | easyupdatusapiu.dll | 1.5.20.0 | Easy daemon API
|  | efsadu.dll | 6.1.7600.16385 | Программа шифрования файлов
|  | efscore.dll | 6.1.7601.17514 | EFS Core Library
|  | efslsaext.dll | 6.1.7600.16385 | LSA extension for EFS
|  | efssvc.dll | 6.1.7600.16385 | Служба EFS
|  | efsutil.dll | 6.1.7600.16385 | EFS Utility Library
|  | ehstorapi.dll | 6.1.7601.17514 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.1.7600.16385 | Диспетчер паролей Windows Enhanced Storage
|  | ehstorshell.dll | 6.1.7600.16385 | Библиотека DLL расширения оболочки Windows Enhanced Storage
|  | els.dll | 6.1.7600.16385 | Оснастка просмотра событий
|  | elscore.dll | 6.1.7600.16385 | Библиотека DLL ядра платформы Els
|  | elslad.dll | 6.1.7600.16385 | ELS Language Detection
|  | elstrans.dll | 6.1.7601.17514 | ELS Transliteration Service
|  | encapi.dll | 6.1.7600.16385 | Encoder API
|  | encdec.dll | 6.6.7601.17528 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | encdump.dll | 5.0.1.1 | Media Foundation Crash Dump Encryption DLL
|  | energy.dll | 6.1.7600.16385 | Диагностика эффективности энергопотребления
|  | eqossnap.dll | 6.1.7600.16385 | Расширение оснастки EQoS
|  | es.dll | 2001.12.8530.16385 | COM+
|  | esent.dll | 6.1.7601.21771 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.1.7600.16385 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | eventcls.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.1.7601.17558 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.1.7601.21779 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | f3ahvoas.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.1.7601.17514 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.1.7601.21624 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.1.7600.16385 | Bluetooth Provider Proxy Dll
|  | fde.dll | 6.1.7601.17514 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.1.7601.17514 | Расширение групповой политики перенаправления папок
|  | fdphost.dll | 6.1.7600.16385 | Служба размещения поставщиков функций обнаружения
|  | fdpnp.dll | 6.1.7600.16385 | Pnp Provider Dll
|  | fdprint.dll | 6.1.7600.16385 | Библиотека DLL функции обнаружения службы печати
|  | fdproxy.dll | 6.1.7600.16385 | Function Discovery Proxy Dll
|  | fdrespub.dll | 6.1.7600.16385 | Служба публикации ресурсов обнаружения функции
|  | fdssdp.dll | 6.1.7600.16385 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.1.7600.16385 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.1.7600.16385 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.1.7600.16385 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.1.7600.16385 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.1.7600.16385 | Службы и общие папки
|  | findnetprinters.dll | 6.1.7600.16385 | Find Network Printers COM Component
|  | firewallapi.dll | 6.1.7600.16385 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.1.7601.17514 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.1.7600.16385 | Библиотека фильтров
|  | fmifs.dll | 6.1.7600.16385 | FM IFS Utility DLL
|  | fms.dll | 1.1.6000.16384 | Службы управления шрифтами
|  | fntcache.dll | 6.1.7601.17563 | Служба кэша шрифтов Windows
|  | fontext.dll | 6.1.7601.17514 | Папка шрифтов Windows
|  | fontsub.dll | 6.1.7601.21732 | Font Subsetting DLL
|  | fphc.dll | 6.1.7601.17514 | Класс Filtering Platform Helper
|  | framebuf.dll | 6.1.7600.16385 | Framebuffer Display Driver
|  | framedyn.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | framedynos.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | fthsvc.dll | 6.1.7600.16385 | Модуль диагностики отказоустойчивой кучи Microsoft Windows
|  | ftlx0411.dll | 4.0.0.4550 | Microsoft(R) Japanese Word Breaker
|  | ftlx041e.dll | 50.1.7600.16386 | Thai Wordbreaker
|  | ftsrch.dll | 4.0.0.4553 | Программа поиска текста
|  | fundisc.dll | 6.1.7600.16385 | DLL обнаружения функции
|  | fveapi.dll | 6.1.7601.21634 | Windows BitLocker Drive Encryption API
|  | fveapibase.dll | 6.1.7601.21634 | Windows BitLocker Drive Encryption Base API
|  | fvecerts.dll | 6.1.7600.16385 | BitLocker Certificates Library
|  | fvecpl.dll | 6.1.7601.17514 | Панель управления шифрования дисков BitLocker
|  | fverecover.dll | 6.1.7600.16385 | Интерфейс пользователя программы шифрования диска Windows BitLocker
|  | fveui.dll | 6.1.7600.16385 | ИП шифрования диска BitLocker
|  | fvewiz.dll | 6.1.7601.21634 | Мастер шифрования диска BitLocker
|  | fwcfg.dll | 6.1.7600.16385 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.1.7601.17514 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.1.7600.16385 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.1.7600.16385 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.1.7601.21705 | Microsoft Fax Server Extended COM Client Interface
|  | fxscompose.dll | 6.1.7600.16385 | Compose Form
|  | fxscomposeres.dll | 6.1.7600.16385 | Составление факса
|  | fxsevent.dll | 6.1.7600.16385 | Библиотека DLL поддержки журнала событий Microsoft Fax
|  | fxsext32.dll | 6.1.7600.16385 | Microsoft Fax Exchange Command Extension
|  | fxsmon.dll | 6.1.7601.17514 | Microsoft Fax Print Monitor
|  | fxsresm.dll | 6.1.7600.16385 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsroute.dll | 6.1.7600.16385 | Microsoft Fax Routing DLL
|  | fxsst.dll | 6.1.7600.16385 | Fax Service
|  | fxst30.dll | 6.1.7600.16385 | Microsoft Fax T30 Protocol Service Provider
|  | fxstiff.dll | 6.1.7601.17514 | Microsoft Fax TIFF library
|  | fxsutility.dll | 6.1.7600.16385 | Библиотека (DLL) программы факсов
|  | fxsxp32.dll | 6.1.7601.21633 | Microsoft Fax Transport Provider
|  | gacinstall.dll | 6.1.7600.16385 | Installers for CLR and other managed code
|  | gameux.dll | 6.1.7601.17514 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.1.7600.16385 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.1.7601.17514 | GDI Client DLL
|  | getuname.dll | 6.1.7600.16385 | Библиотека названий символов Юникода для UCE
|  | glmf32.dll | 6.1.7600.16385 | OpenGL Metafiling DLL
|  | glu32.dll | 6.1.7601.21628 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.1.7600.16385 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.1.7600.16385 | GPEdit
|  | gpprefcl.dll | 6.1.7601.21771 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.1.7601.21730 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.1.7600.16385 | Расширение клиентского сценария
|  | gpsvc.dll | 6.1.7601.21734 | Клиент групповой политики
|  | gptext.dll | 6.1.7600.16385 | GPTExt
|  | groupinghc.dll | 6.1.7600.16385 | Вспомогательный класс группирования
|  | hal.dll | 6.1.7601.17614 | Hardware Abstraction Layer DLL
|  | halacpi.dll | 6.1.7601.17614 | Hardware Abstraction Layer DLL
|  | halmacpi.dll | 6.1.7601.17614 | Hardware Abstraction Layer DLL
|  | hbaapi.dll | 6.1.7601.17514 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.1.7600.16385 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.1.7600.16385 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.1.7601.17514 | Панель управления домашней группы
|  | hgprint.dll | 6.1.7601.17514 | HomeGroup Printing Support
|  | hhsetup.dll | 6.1.7600.16385 | Microsoft® HTML Help
|  | hid.dll | 6.1.7600.16385 | Библиотека пользователя HID
|  | hidserv.dll | 6.1.7600.16385 | Служба HID
|  | hlink.dll | 6.1.7600.16385 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.1.7600.16385 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.1.7600.16385 | DLL мониторинга частной сети
|  | hotplug.dll | 6.1.7600.16385 | Программа безопасного извлечения устройств
|  | hotstartuseragent.dll | 6.1.7601.17514 | Агент пользователя Windows HotStart (Microsoft)
|  | httpapi.dll | 6.1.7601.17514 | HTTP Protocol Stack API
|  | htui.dll | 6.1.7600.16385 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.1.7600.16385 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.1.7601.17514 | Поставщик учета NPS
|  | iasads.dll | 6.1.7600.16385 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.1.7600.16385 | NPS Datastore server
|  | iashlpr.dll | 6.1.7600.16385 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.1.7600.16385 | NPS Migration DLL
|  | iasnap.dll | 6.1.7600.16385 | NPS NAP Provider
|  | iaspolcy.dll | 6.1.7600.16385 | NPS Pipeline
|  | iasrad.dll | 6.1.7601.17514 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.1.7601.17514 | NPS XML Datastore Access
|  | iassam.dll | 6.1.7600.16385 | NPS NT SAM Provider
|  | iassdo.dll | 6.1.7600.16385 | Компонент SDO NPS
|  | iassvcs.dll | 6.1.7600.16385 | Компонент служб NPS
|  | icaapi.dll | 6.1.7601.17514 | DLL Interface to TermDD Device Driver
|  | icardie.dll | 9.0.8112.16421 | Microsoft Information Card IE Helper
|  | icardres.dll | 3.0.4506.4926 | Windows CardSpace
|  | iccoinstall.dll | 6.1.7601.17514 | Hyper-V Integration Components Coinstaller
|  | iccvid.dll | 1.10.0.13 | Кодек Cinepak®
|  | icfupgd.dll | 6.1.7600.16385 | Windows Firewal ICF Settings Upgrade
|  | icm32.dll | 6.1.7600.16385 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.1.7600.16385 | ICMP DLL
|  | icmui.dll | 6.1.7600.16385 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.1.7600.16385 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.1.7600.16385 | Свойства устройства шлюза Интернета
|  | idlisten.dll | 6.1.7600.16385 | Прослушиватель удостоверений
|  | idndl.dll | 6.1.7600.16385 | Downlevel DLL
|  | idstore.dll | 6.1.7600.16385 | Identity Store
|  | ieadvpack.dll | 9.0.8112.16421 | ADVPACK
|  | ieakeng.dll | 9.0.8112.16421 | Библиотека ядра пакета администрирования Internet Explorer
|  | ieaksie.dll | 9.0.8112.16421 | Расширение подключаемого модуля Internet Explorer для политики групп
|  | ieakui.dll | 9.0.8112.16421 | Разделяемая библиотека UI DLL Microsoft IEAK
|  | ieapfltr.dll | 9.0.8112.16421 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.8112.16421 | Библиотека настройки IEAK
|  | ieframe.dll | 9.0.8112.16434 | Интернет-обозреватель
|  | iepeers.dll | 9.0.8112.16421 | Peer-объекты Internet Explorer
|  | iernonce.dll | 9.0.8112.16421 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 9.0.8112.16434 | Run time utility for Internet Explorer
|  | iesetup.dll | 9.0.8112.16421 | Таблица версии IOD
|  | iesysprep.dll | 9.0.8112.16421 | IE Sysprep Provider
|  | ieui.dll | 9.0.8112.16434 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.1.7600.16385 | Библиотека монитора IF
|  | ifsutil.dll | 6.1.7601.17551 | IFS Utility DLL
|  | ifsutilx.dll | 6.1.7600.16385 | IFS Utility Extension DLL
|  | igddiag.dll | 6.1.7600.16385 | Вспомогательный класс IGD
|  | ikeext.dll | 6.1.7601.21728 | Дополнительный модуль IKE
|  | imagehlp.dll | 6.1.7601.17514 | Windows NT Image Helper
|  | imageres.dll | 6.1.7600.16385 | Windows Image Resource
|  | imagesp1.dll | 6.1.7600.16385 | Windows SP1 Image Resource
|  | imapi.dll | 6.1.7600.16385 | Библиотека Image Mastering API
|  | imapi2.dll | 6.1.7601.17605 | IMAPI версии 2
|  | imapi2fs.dll | 6.1.7601.21714 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 9.0.8112.16421 | IE plugin image decoder support DLL
|  | imjp10k.dll | 10.1.7600.16385 | Microsoft IME
|  | imm32.dll | 6.1.7601.17514 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.1.7601.21734 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.1.7601.17514 | Microsoft MIB-II subagent
|  | inetpp.dll | 6.1.7601.17514 | Библиотека DLL Internet Print Provider
|  | inetppui.dll | 6.1.7600.16385 | Библиотека DLL для клиента Интернет печати
|  | inetres.dll | 6.1.7600.16385 | Ресурсы API почты Интернета
|  | infocardapi.dll | 3.0.4506.4926 | Microsoft InfoCards
|  | inked.dll | 6.1.7600.16385 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.1.7601.17629 | Библиотека DLL параметров ввода
|  | inseng.dll | 9.0.8112.16421 | Программа установки
|  | iologmsg.dll | 6.1.7600.16385 | Библиотека журнала ввода/вывода
|  | ipbusenum.dll | 6.1.7600.16385 | PnP-X IP Bus Enumerator DLL
|  | ipbusenumproxy.dll | 6.1.7600.16385 | Associated Device Presence Proxy Dll
|  | iphlpapi.dll | 6.1.7601.21728 | IP Helper API
|  | iphlpsvc.dll | 6.1.7601.21727 | Эта служба предоставляет автоматическое подключение IPv6 в сети IPv4.
|  | ipnathlp.dll | 6.1.7600.16385 | Компоненты модуля поддержки Microsoft NAT
|  | iprop.dll | 6.1.7600.16385 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.1.7600.16385 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.1.7601.21732 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.1.7600.16385 | Оснастка диспетчера политик IP-безопасности
|  | ipsecsvc.dll | 6.1.7601.17514 | Windows IPsec SPD Server DLL
|  | ipsmsnap.dll | 6.1.7601.17514 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_qc.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.1.7600.16385 | Установщик класса инфракрасных устройств
|  | irmon.dll | 6.1.7600.16385 | Монитор инфракрасной связи
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.1.7600.16385 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.1.7600.16385 | iSCSI Extension DLL
|  | iscsiexe.dll | 6.1.7600.16385 | Служба обнаружения iSCSI
|  | iscsilog.dll | 6.1.7600.16385 | Библиотека DLL журнала событий iSCSI
|  | iscsium.dll | 6.1.7601.17514 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.1.7600.16385 | MS iSCSI Initiator WMI Provider
|  | itircl.dll | 6.1.7601.17514 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | itvdata.dll | 6.6.7601.17514 | iTV Data Filters.
|  | iyuv_32.dll | 6.1.7601.17514 | Intel Indeo(R) Video YUV кодек
|  | jnwmon.dll | 0.3.7600.16385 | Библиотека монитора порта журнала Windows
|  | jscript.dll | 5.8.7601.16982 | Microsoft (R) JScript
|  | jscript9.dll | 9.0.8112.16434 | Microsoft ® JScript
|  | jsproxy.dll | 9.0.8112.16434 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.1.7600.16385 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.1.7600.16385 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.1.7600.16385 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.1.7600.16385 | Albania Keyboard Layout
|  | kbdarme.dll | 6.1.7600.16385 | Eastern Armenian Keyboard Layout
|  | kbdarmw.dll | 6.1.7600.16385 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.1.7600.16385 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.1.7600.16385 | Azeri-Latin Keyboard Layout
|  | kbdbash.dll | 6.1.7601.17514 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.1.7600.16385 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.1.7600.16385 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.1.7600.16385 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.1.7600.16385 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.1.7600.16385 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.1.7601.17514 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.1.7600.16385 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.1.7600.16385 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbulg.dll | 6.1.7601.17514 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.1.7600.16385 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.1.7600.16385 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcr.dll | 6.1.7600.16385 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.1.7600.16385 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.1.7601.17514 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.1.7600.16385 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.1.7600.16385 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.1.7600.16385 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.1.7600.16385 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.1.7600.16385 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.1.7600.16385 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.1.7600.16385 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.1.7600.16385 | Persian Keyboard Layout
|  | kbdfc.dll | 6.1.7600.16385 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.1.7600.16385 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.1.7600.16385 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.1.7600.16385 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.1.7600.16385 | French Keyboard Layout
|  | kbdgae.dll | 6.1.7600.16385 | Gaelic Keyboard Layout
|  | kbdgeo.dll | 6.1.7601.17514 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.1.7600.16385 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeoqw.dll | 6.1.7600.16385 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.1.7601.17514 | Greek_Latin Keyboard Layout
|  | kbdgr.dll | 6.1.7600.16385 | German Keyboard Layout
|  | kbdgr1.dll | 6.1.7601.17514 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.1.7600.16385 | Greenlandic Keyboard Layout
|  | kbdhau.dll | 6.1.7600.16385 | Hausa Keyboard Layout
|  | kbdhe.dll | 6.1.7600.16385 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.1.7600.16385 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.1.7600.16385 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.1.7600.16385 | KBDHEB Keyboard Layout
|  | kbdhela2.dll | 6.1.7600.16385 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.1.7600.16385 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.1.7600.16385 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.1.7600.16385 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.1.7600.16385 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.1.7600.16385 | Igbo Keyboard Layout
|  | kbdic.dll | 6.1.7600.16385 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.1.7601.17561 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.1.7601.17561 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.1.7601.17561 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.1.7601.17561 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.1.7601.17561 | Devanagari Keyboard Layout
|  | kbdinen.dll | 6.1.7601.17561 | English - India Keyboard Layout
|  | kbdinguj.dll | 6.1.7601.17561 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.1.7601.17561 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.1.7601.17561 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.1.7601.17561 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.1.7601.17561 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.1.7601.17561 | Oriya Keyboard Layout
|  | kbdinpun.dll | 6.1.7601.17561 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.1.7601.17561 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.1.7601.17561 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.1.7600.16385 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.1.7600.16385 | Irish Keyboard Layout
|  | kbdit.dll | 6.1.7600.16385 | Italian Keyboard Layout
|  | kbdit142.dll | 6.1.7600.16385 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.1.7600.16385 | Inuktitut Latin Keyboard Layout
|  | kbdjpn.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.1.7600.16385 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.1.7600.16385 | Cambodian Standard Keyboard Layout
|  | kbdkor.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkyr.dll | 6.1.7600.16385 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.1.7600.16385 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.1.7600.16385 | Lao Standard Keyboard Layout
|  | kbdlk41a.dll | 6.1.7601.17514 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.1.7600.16385 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.1.7601.17514 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.1.7600.16385 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.1.7600.16385 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.1.7600.16385 | Latvia-QWERTY Keyboard Layout
|  | kbdmac.dll | 6.1.7600.16385 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.1.7600.16385 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.1.7601.17514 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.1.7600.16385 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.1.7600.16385 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.1.7601.17514 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.1.7600.16385 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdne.dll | 6.1.7600.16385 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.1.7600.16385 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.1.7601.17514 | Nepali Keyboard Layout
|  | kbdno.dll | 6.1.7600.16385 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.1.7600.16385 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.1.7600.16385 | Sesotho sa Leboa Keyboard Layout
|  | kbdpash.dll | 6.1.7600.16385 | Pashto (Afghanistan) Keyboard Layout
|  | kbdpl.dll | 6.1.7600.16385 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.1.7600.16385 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.1.7601.17514 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.1.7600.16385 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.1.7600.16385 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.1.7600.16385 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.1.7600.16385 | Russian Keyboard Layout
|  | kbdru1.dll | 6.1.7600.16385 | Russia(Typewriter) Keyboard Layout
|  | kbdsf.dll | 6.1.7601.17514 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.1.7601.17514 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.1.7600.16385 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.1.7600.16385 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.1.7600.16385 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.1.7600.16385 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.1.7600.16385 | Sinhala Keyboard Layout
|  | kbdsorex.dll | 6.1.7600.16385 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.1.7600.16385 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.1.7600.16385 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.1.7600.16385 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.1.7600.16385 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.1.7600.16385 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.1.7600.16385 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.1.7600.16385 | Syriac Phoenetic Keyboard Layout
|  | kbdtajik.dll | 6.1.7601.17514 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.1.7600.16385 | Tatar_Cyrillic Keyboard Layout
|  | kbdth0.dll | 6.1.7600.16385 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.1.7600.16385 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.1.7600.16385 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.1.7600.16385 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtiprc.dll | 6.1.7600.16385 | Tibetan (PRC) Keyboard Layout
|  | kbdtuf.dll | 6.1.7601.17514 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.1.7601.17514 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.1.7601.17514 | Turkmen Keyboard Layout
|  | kbdughr.dll | 6.1.7600.16385 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.1.7601.17514 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.1.7600.16385 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.1.7600.16385 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.1.7600.16385 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.1.7600.16385 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.1.7600.16385 | Urdu Keyboard Layout
|  | kbdus.dll | 6.1.7601.17514 | United States Keyboard Layout
|  | kbdusa.dll | 6.1.7600.16385 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.1.7600.16385 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.1.7600.16385 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.1.7600.16385 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.1.7600.16385 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.1.7600.16385 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.1.7600.16385 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.1.7600.16385 | Yakut - Russia Keyboard Layout
|  | kbdyba.dll | 6.1.7600.16385 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.1.7600.16385 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.1.7600.16385 | Serbian (Latin) Keyboard Layout
|  | kd1394.dll | 6.1.7600.16385 | 1394 Kernel Debugger
|  | kdcom.dll | 6.1.7600.16385 | Serial Kernel Debugger
|  | kdusb.dll | 6.1.7600.16385 | USB 2.0 Kernel Debugger
|  | kerberos.dll | 6.1.7601.21762 | Пакет безопасности Kerberos
|  | kernel32.dll | 6.1.7601.21773 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.1.7601.21773 | Библиотека клиента Windows NT BASE API
|  | kernelceip.dll | 6.1.7600.16385 | Задача программы CEIP ядра
|  | keyiso.dll | 6.1.7600.16385 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.1.7600.16385 | Сохранение имен пользователей и паролей
|  | klogon.dll | 9.1.0.124 | Logon Visualizer
|  | kmsvc.dll | 6.1.7601.17514 | Служба управления ключами
|  | korwbrkr.dll | 6.1.7600.16385 | korwbrkr
|  | ksuser.dll | 6.1.7600.16385 | User CSA Library
|  | ktmw32.dll | 6.1.7600.16385 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | l2nacp.dll | 6.1.7600.16385 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.1.7600.16385 | Классы модуля поддержки диагностики безопасности уровня 2
|  | langcleanupsysprepaction.dll | 6.1.7600.16385 | Language cleanup Sysprep action
|  | laprxy.dll | 12.0.7600.16385 | Windows Media Logagent Proxy
|  | licmgr10.dll | 9.0.8112.16421 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.1.7600.16385 | Windows Volume Tracking
|  | listsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | lltdapi.dll | 6.1.7600.16385 | Link-Layer Topology Mapper API
|  | lltdres.dll | 6.1.7600.16385 | Ресурсы тополога канального уровня
|  | lltdsvc.dll | 6.1.7600.16385 | Link-Layer Topology Mapper Service
|  | lmhsvc.dll | 6.1.7600.16385 | Библиотека DLL служб транспорта TCPIP NetBios
|  | loadperf.dll | 6.1.7600.16385 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.1.7601.17514 | Оснастка MMC "Локальные пользователи и группы"
|  | localspl.dll | 6.1.7601.21732 | Библиотека локального диспетчера очереди
|  | localui.dll | 6.1.7600.16385 | Интерфейс локального монитора
|  | locationapi.dll | 6.1.7600.16385 | Microsoft Windows Location API
|  | loghours.dll | 6.1.7600.16385 | Диалог расписания
|  | logoncli.dll | 6.1.7601.17514 | Net Logon Client DLL
|  | lpk.dll | 6.1.7600.16385 | Language Pack
|  | lpksetupproxyserv.dll | 6.1.7600.16385 | COM proxy server for lpksetup.exe
|  | lsasrv.dll | 6.1.7601.21728 | Библиотека DLL сервера LSA
|  | lscshostpolicy.dll | 6.1.7601.17514 | Microsoft Remote Desktop Virtual Graphics Session Licensing Host Policy
|  | lsmproxy.dll | 6.1.7601.17514 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.1.7601.17514 | Lua manifest install
|  | lz32.dll | 6.1.7600.16385 | LZ Expand/Compress API DLL
|  | lzexpand.dll | 3.10.0.103 | Windows file expansion library
|  | magnification.dll | 6.1.7600.16385 | Интерфейс API увеличения (Майкрософт)
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mcewmdrmndbootstrap.dll | 1.3.2302.0 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.1.7601.17514 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.1.7600.16385 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.7601.17514 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.1.7600.16385 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.1.7600.16385 | Драйвер MCI для устройств звукозаписи
|  | mcmde.dll | 12.0.7601.17620 | MCMDE DLL
|  | mcsrchph.dll | 1.0.0.1 | Windows Media Center Search Protocol Handler
|  | mctres.dll | 6.1.7600.16385 | библиотека ресурсов MCT
|  | mcupdate_authenticamd.dll | 6.1.7600.16385 | AMD Microcode Update Library
|  | mcupdate_genuineintel.dll | 6.1.7601.17558 | Intel Microcode Update Library
|  | mcx2svc.dll | 6.1.7601.17514 | Media Center Extender Service
|  | mcxdriv.dll | 6.1.7600.16385 | Ресурсы медиаприставки Media Center
|  | mdminst.dll | 6.1.7600.16385 | Установщик модемов
|  | mediametadatahandler.dll | 6.1.7601.17514 | Media Metadata Handler
|  | memdiag.dll | 6.1.7600.16385 | Расширение средства проверки памяти
|  | mf.dll | 12.0.7601.21769 | Библиотека базы мультимедиа
|  | mf3216.dll | 6.1.7600.16385 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.1.7600.16385 | Media Foundation AAC Encoder
|  | mfc40.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42u.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc71.dll | 7.10.3077.0 | MFCDLL Shared Library - Retail Version
|  | mfcsubs.dll | 2001.12.8530.16385 | COM+
|  | mfds.dll | 12.0.7601.17514 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.1.7600.16385 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.7600.16385 | Библиотека ошибок базы мультимедиа
|  | mfh264enc.dll | 6.1.7600.16385 | Media Foundation H264 Encoder
|  | mfmjpegdec.dll | 6.1.7600.16385 | Media Foundation MJPEG Decoder
|  | mfplat.dll | 12.0.7600.16385 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.7601.17514 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.7600.16385 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.7601.17596 | Media Foundation ReadWrite DLL
|  | mfvdsp.dll | 6.1.7600.16385 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.1.7600.16385 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.1.7600.16385 | Microsoft SNMP Manager API (uses WinSNMP)
|  | microsoft-windows-hal-events.dll | 6.1.7600.16385 | Microsoft-Windows-HAL-Events Resources
|  | microsoft-windows-kernel-power-events.dll | 6.1.7600.16385 | Microsoft-Windows-Kernel-Power-Events Resources
|  | microsoft-windows-kernel-processor-power-events.dll | 6.1.7600.16385 | Microsoft-Windows-Kernel-Processor-Power-Events Resources
|  | midimap.dll | 6.1.7600.16385 | Microsoft MIDI Mapper
|  | migisol.dll | 6.1.7601.17514 | Migration System Isolation Layer
|  | miguiresource.dll | 6.1.7600.16385 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.7601.17514 | Фильтр MIME
|  | mlang.dll | 6.1.7600.16385 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.1.7600.16385 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.1.7600.16385 | Установщик класса носителя
|  | mmcico.dll | 6.1.7600.16385 | Media class co-installer
|  | mmcndmgr.dll | 6.1.7601.17514 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.1.7600.16385 | MMC Shell Extension DLL
|  | mmcss.dll | 6.1.7600.16385 | Служба планировщика классов мультимедиа
|  | mmdevapi.dll | 6.1.7601.17514 | MMDevice API
|  | mmres.dll | 6.1.7600.16385 | Общие аудиоресурсы
|  | mmsystem.dll | 3.10.0.103 | System APIs for Multimedia
|  | modemui.dll | 6.1.7600.16385 | Свойства модема Windows
|  | montr_ci.dll | 6.1.7600.16385 | Установщик класса монитора (Microsoft)
|  | moricons.dll | 6.1.7600.16385 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.1.7600.16385 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.1.7600.16385 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.1.7600.16385 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.1.7600.16385 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.1.7601.17514 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.1.7601.17514 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.1.7600.16385 | Диспетчер динамического интерфейса
|  | mprmsg.dll | 6.1.7600.16385 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | mpssvc.dll | 6.1.7601.17514 | Служба защиты (Microsoft)
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.1.7601.17514 | Microsoft AC-3 Encoder
|  | msacm.dll | 3.50.0.9 | Microsoft Audio Compression Manager
|  | msacm32.dll | 6.1.7600.16385 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.1.7601.17514 | OLE DB Cursor Engine
|  | msadcer.dll | 6.1.7600.16385 | OLE DB Cursor Engine Resources
|  | msadcf.dll | 6.1.7601.17514 | Remote Data Services Data Factory
|  | msadcfr.dll | 6.1.7600.16385 | Remote Data Services Data Factory Resources
|  | msadco.dll | 6.1.7601.17514 | Remote Data Services Data Control
|  | msadcor.dll | 6.1.7600.16385 | Remote Data Services Data Control Resources
|  | msadcs.dll | 6.1.7601.17514 | Remote Data Services ISAPI Library
|  | msadds.dll | 6.1.7600.16385 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.1.7600.16385 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.1.7600.16385 | ActiveX Data Objects Resources
|  | msado15.dll | 6.1.7601.17514 | ActiveX Data Objects
|  | msadomd.dll | 6.1.7601.17514 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.1.7601.17514 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.1.7601.17514 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.1.7600.16385 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.1.7600.16385 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.1.7601.21624 | ASN.1 Runtime APIs
|  | msaudite.dll | 6.1.7600.16385 | Библиотека описания событий аудита
|  | mscandui.dll | 6.1.7600.16385 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.1.7600.16385 | MSCAT32 Forwarder DLL
|  | msclmd.dll | 6.1.7601.17514 | Microsoft Class Mini-driver
|  | mscms.dll | 6.1.7601.17514 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 4.0.40305.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 2.0.50727.5420 | Ресурсы IE для исполняющей среды Microsoft .NET
|  | mscories.dll | 2.0.50727.5420 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.1.7600.16385 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.1.7600.16385 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.1.7600.16385 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.1.7600.16385 | MsCtfMonitor DLL
|  | msctfp.dll | 6.1.7600.16385 | MSCTFP Server DLL
|  | msctfui.dll | 6.1.7600.16385 | Серверная библиотека MSCTFUI
|  | msdadc.dll | 6.1.7600.16385 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.1.7600.16385 | Built-In Diagnostics
|  | msdaenum.dll | 6.1.7600.16385 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.1.7600.16385 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.1.7600.16385 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.1.7600.16385 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.1.7601.17632 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.1.7600.16385 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.1.7600.16385 | OLE DB Persistence Services
|  | msdaps.dll | 6.1.7600.16385 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.1.7601.17514 | OLE DB Remote Provider
|  | msdaremr.dll | 6.1.7600.16385 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.1.7600.16385 | OLE DB Runtime Routines
|  | msdasc.dll | 6.1.7600.16385 | OLE DB Service Components Stub
|  | msdasql.dll | 6.1.7601.17514 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.1.7600.16385 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.1.7600.16385 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.1.7600.16385 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.1.7600.16385 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.1.7600.16385 | Microsoft Patch Engine
|  | msdfmap.dll | 6.1.7601.17514 | Data Factory Handler
|  | msdmo.dll | 6.6.7601.17514 | DMO Runtime
|  | msdri.dll | 6.1.7601.17514 | Microsoft Digital Receiver Interface Class Driver
|  | msdrm.dll | 6.1.7601.17514 | Клиент управления правами Windows
|  | msdtckrm.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator OLE Transactions KTM Resource Manager DLL
|  | msdtclog.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Log Manager DLL
|  | msdtcprx.dll | 2001.12.8531.21772 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtctm.dll | 2001.12.8531.21772 | Microsoft Distributed Transaction Coordinator Transaction Manager DLL
|  | msdtcuiu.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.8530.16385 | Ресурсы координатора распределенных транзакций для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 9.0.8112.16421 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 9.0.8112.16421 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msftedit.dll | 5.41.21.2511 | Rich Text Edit Control, v4.1
|  | mshtml.dll | 9.0.8112.16434 | Средство просмотра HTML Microsoft®
|  | mshtmled.dll | 9.0.8112.16434 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 9.0.8112.16421 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | msi.dll | 5.0.7601.17514 | Windows Installer
|  | msicofire.dll | 6.1.7600.16385 | Модуль диагностики восстановления поврежденных MSI-файлов
|  | msidcrl30.dll | 6.1.7600.16385 | IDCRL Dynamic Link Library
|  | msident.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.1.7600.16385 | User Idle Monitor
|  | msidntld.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.1.7601.17514 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.7601.17514 | Windows® installer
|  | msiltcfg.dll | 5.0.7600.16385 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.1.7600.16385 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.7600.16385 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.1.7600.16385 | Active IMM Server DLL
|  | msisip.dll | 5.0.7600.16385 | MSI Signature SIP Provider
|  | msjet40.dll | 4.0.9756.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9756.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.1.7601.17514 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | msmmsp.dll | 6.1.7601.21698 | Mount Point Manger Sysprep Utility Library
|  | msmpeg2adec.dll | 6.1.7140.0 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 6.1.7601.17514 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 6.1.7601.21672 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.7601.17514 | DRM ActiveX Network Object
|  | msobjs.dll | 6.1.7600.16385 | Имена аудита системных объектов
|  | msoeacct.dll | 6.1.7600.16385 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.1.7600.16385 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.1.7600.16385 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.1.7601.17514 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.1.7600.16385 | Microsoft File Patch Application API
|  | mspbda.dll | 6.1.7601.17514 | Microsoft Protected Broadcast Digital Architecture Class Driver
|  | mspbdacoinst.dll | 6.1.7600.16385 | Microsoft Protected Broadcast Digital Architecture Class Driver CoInstaller
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.1.7600.16385 | Программа установки классов портов
|  | msprivs.dll | 6.1.7600.16385 | Переводы привилегий Майкрософт
|  | msrahc.dll | 6.1.7600.16385 | Поставщик диагностики удаленного помощника
|  | msrating.dll | 9.0.8112.16421 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.1.7600.16385 | Remote Differential Compression COM server
|  | msrdpwebaccess.dll | 6.1.7600.16385 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.1.7601.17514 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.7601.17610 | msscntrs.dll
|  | msscp.dll | 11.0.7601.17514 | Windows Media Secure Content Provider
|  | mssha.dll | 6.1.7600.16385 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.1.7600.16385 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.7600.16385 | MSSHooks.dll
|  | mssign32.dll | 6.1.7600.16385 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.1.7600.16385 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.7600.16385 | mssitlb
|  | mssph.dll | 7.0.7601.17610 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.7601.17610 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.7600.16385 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.7601.17610 | mssrch.dll
|  | mssvp.dll | 7.0.7601.17610 | Платформа Vista MSSearch
|  | msswch.dll | 6.1.7600.16385 | msswch
|  | mstask.dll | 6.1.7601.17514 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.1.7601.21778 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.1.7601.17514 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.1.7601.17514 | Microsoft Authentication Package v1.0
|  | msvbvm60.dll | 6.0.98.31 | Visual Basic Virtual Machine
|  | msvcirt.dll | 7.0.7600.16385 | Windows NT IOStreams DLL
|  | msvcp60.dll | 7.0.7600.16385 | Windows NT C++ Runtime Library DLL
|  | msvcp71.dll | 7.10.3077.0 | Microsoft® C++ Runtime Library
|  | msvcr100_clr0400.dll | 10.0.30319.1 | Microsoft® C Runtime Library
|  | msvcr71.dll | 7.10.3052.4 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.7600.16385 | Windows NT CRT DLL
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.1.7600.16385 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.1.7601.17514 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.1.7601.17514 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.7601.17514 | Элемент ActiveX потокового видео
|  | msvideo.dll | 1.15.0.1 | Microsoft Video for Windows DLL
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.7600.16385 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.1.7601.17514 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9756.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.1.7600.16385 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.7601.21678 | MSXML 3.0 SP11
|  | msxml3r.dll | 8.110.7600.16385 | XML Resources
|  | msxml6.dll | 6.30.7601.17514 | MSXML 6.0 SP3
|  | msxml6r.dll | 6.30.7600.16385 | XML Resources
|  | msyuv.dll | 6.1.7601.17514 | Microsoft UYVY Video Decompressor
|  | mtxclu.dll | 2001.12.8531.21772 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.8530.16385 | COM+
|  | mtxex.dll | 2001.12.8530.16385 | COM+
|  | mtxlegih.dll | 2001.12.8530.16385 | COM+
|  | mtxoci.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | muifontsetup.dll | 6.1.7601.17514 | MUI Callback for font registry settings
|  | muilanguagecleanup.dll | 6.1.7600.16385 | MUI Callback for Language pack cleanup
|  | mycomput.dll | 6.1.7600.16385 | Управление компьютером
|  | mydocs.dll | 6.1.7601.17514 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.1.7601.17514 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.1.7601.17514 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.1.7601.17514 | NAP client config API helper
|  | napinsp.dll | 6.1.7600.16385 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.1.7600.16385 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.1.7600.16385 | Модуль поддержки NAP в Netsh
|  | nativehooks.dll | 6.1.7600.16385 | Microsoft Narrator Native hook handler
|  | naturallanguage6.dll | 6.1.7601.17514 | Natural Language Development Platform 6
|  | ncdprop.dll | 6.1.7600.16385 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.1.7601.17514 | CoInstaller: NET
|  | ncobjapi.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.1.7601.21666 | Криптографическая библиотека (Windows)
|  | ncryptui.dll | 6.1.7601.17514 | Библиотека UI защиты крипторафическими ключами в Windows
|  | ncsi.dll | 6.1.7601.21696 | Индикатор работоспособности сетевых подключений
|  | nddeapi.dll | 6.1.7600.16385 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.1.7600.16385 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.1.7600.16385 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.1.7600.16385 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.1.7600.16385 | NdisCap Notify Object
|  | ndishc.dll | 6.1.7600.16385 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.1.7600.16385 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.1.7600.16385 | NegoExtender Security Package
|  | netapi.dll | 3.11.0.300 | Microsoft Network Dynamic Link Library for Microsoft Windows
|  | netapi32.dll | 6.1.7601.17514 | Net Win32 API DLL
|  | netbios.dll | 6.1.7600.16385 | NetBIOS Interface Library
|  | netcenter.dll | 6.1.7601.17514 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.1.7601.17514 | Объекты настройки сети
|  | netcorehc.dll | 6.1.7600.16385 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.1.7601.17514 | Инфраструктура диагностики сети
|  | netevent.dll | 6.1.7601.21645 | Обработчик сетевых событий
|  | netfxperf.dll | 4.0.40305.0 | Extensible Performance Counter Shim
|  | neth.dll | 6.1.7600.16385 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.1.7601.17514 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.1.7601.21732 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.1.7601.17514 | Domain Join DLL
|  | netlogon.dll | 6.1.7601.21772 | Динамическая библиотека службы Net Logon
|  | netman.dll | 6.1.7600.16385 | Диспетчер сетевых подключений
|  | netmsg.dll | 6.1.7600.16385 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.1.7601.17514 | Мастер подключения сетевых дисков и окружения
|  | netprof.dll | 6.1.7600.16385 | ИП управления профилем сети
|  | netprofm.dll | 6.1.7600.16385 | Диспетчер списка сетей
|  | netprojw.dll | 6.1.7600.16385 | Подключение к сетевым проекторам
|  | netshell.dll | 6.1.7601.17514 | Оболочка сетевых подключений
|  | nettrace.dll | 6.1.7600.16385 | Вспомогательная библиотека сетевой трассировки
|  | netutils.dll | 6.1.7601.17514 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.1.7601.17514 | Сетевой проводник
|  | networkitemfactory.dll | 6.1.7601.21640 | Фабрика сетевых элементов
|  | networkmap.dll | 6.1.7601.17514 | Карта сети
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | nlaapi.dll | 6.1.7601.21696 | Network Location Awareness 2
|  | nlahc.dll | 6.1.7600.16385 | Вспомогательные классы NLA
|  | nlasvc.dll | 6.1.7601.21696 | Служба сведений о подключенных сетях 2
|  | nlhtml.dll | 2008.0.7600.16385 | Фильтры HTML
|  | nlmgp.dll | 6.1.7600.16385 | Оснастка диспетчера списка сетей
|  | nlmsprep.dll | 6.1.7600.16385 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.1.7601.17514 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlsdata0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.1.7600.16385 | Nls Downlevel DLL
|  | nlslexicons0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlslexicons0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsmodels0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | normaliz.dll | 6.1.7600.16385 | Unicode Normalization DLL
|  | npmproxy.dll | 6.1.7600.16385 | Network List Manager Proxy
|  | nrpsrv.dll | 6.1.7601.17514 | Name Resolution Proxy (NRP) RPC interface
|  | nshhttp.dll | 6.1.7600.16385 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.1.7601.17514 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.1.7601.21728 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.1.7600.16385 | NSI User-mode interface DLL
|  | nsisvc.dll | 6.1.7600.16385 | RPC-сервер интерфейса сохранения сети
|  | ntdll.dll | 6.1.7601.21772 | Системная библиотека NT
|  | ntdsa.dll | 6.1.7600.16521 | NT5DS
|  | ntdsai.dll | 6.1.7600.21008 | NT5DS
|  | ntdsapi.dll | 6.1.7600.16385 | Active Directory Domain Services API
|  | ntdsatq.dll | 6.1.7600.16521 | Asynchronous Thread Queue
|  | ntdsbmsg.dll | 6.1.7600.16521 | NT5DS
|  | ntdsbsrv.dll | 6.1.7600.16521 | NT5DS
|  | ntdsetup.dll | 6.1.7600.16521 | NT5DS
|  | ntdskcc.dll | 6.1.7600.16521 | Windows NT Directory Service Knowledge Consistency Checker
|  | ntdsmsg.dll | 6.1.7600.16521 | NT5DS
|  | ntdsperf.dll | 6.1.7600.16521 | NT5DS
|  | ntlanman.dll | 6.1.7601.17514 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.1.7600.16385 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.1.7600.16385 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.1.7601.17514 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.1.7601.17514 | Расширения оболочки, обеспечивающие доступ к ресурсам
|  | ntvdmd.dll | 6.1.7600.16385 | NTVDMD.DLL
|  | nvapi.dll | 8.17.12.8562 | NVIDIA NVAPI Library, Version 285.62
|  | nvcompiler.dll | 8.17.12.8562 | NVIDIA Compiler, Version 285.62
|  | nvcpl.dll | 8.17.12.8562 | NVIDIA Display Properties Extension
|  | nvcuda.dll | 8.17.12.8562 | NVIDIA CUDA Driver, Version 285.62
|  | nvcuvenc.dll | 8.17.12.8562 | NVIDIA CUDA Video Encoder, Version 285.62
|  | nvcuvid.dll | 8.17.12.8562 | NVIDIA CUDA Video Decode API, Version 285.62
|  | nvd3dum.dll | 8.17.12.8562 | NVIDIA WDDM D3D Driver, Version 285.62
|  | nvdispco32.dll | 2.0.18.0 | Display Driver Coinstaller
|  | nvgenco32.dll | 2.0.13.0 | Generic Coinstaller
|  | nvhdagenco3220102.dll | 2.0.10.2 | Generic Coinstaller
|  | nvhdap32.dll | 1.2.24.0 | NVIDIA HDMI Audio Driver
|  | nvmctray.dll | 8.17.12.8562 | NVIDIA Media Center Library
|  | nvoglv32.dll | 8.17.12.8562 | NVIDIA Compatible OpenGL ICD
|  | nvshext.dll | 1.2.0.1 | NVIDIA Shell Extensions
|  | nvsvc.dll | 8.17.12.8562 | NVIDIA Driver Helper Service, Version 285.62
|  | nvsvcr.dll | 8.17.12.8562 | NVIDIA Driver Helper Service, Version 285.62
|  | nvwgf2um.dll | 8.17.12.8562 | NVIDIA D3D10 Driver, Version 285.62
|  | objsel.dll | 6.1.7600.16385 | Диалог выбора объекта
|  | occache.dll | 9.0.8112.16421 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.1.7601.17514 | Windows Optional Component Setup API
|  | odbc16gt.dll | 3.510.3711.0 | Microsoft ODBC Driver Generic Thunk
|  | odbc32.dll | 6.1.7601.17514 | ODBC Driver Manager
|  | odbc32gt.dll | 6.1.7600.16385 | ODBC Driver Generic Thunk
|  | odbcbcp.dll | 6.1.7600.16385 | BCP for ODBC
|  | odbcconf.dll | 6.1.7601.17514 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.1.7601.17632 | ODBC Installer
|  | odbccr32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbccu32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbcint.dll | 6.1.7600.16385 | ODBC Resources
|  | odbcji32.dll | 6.1.7600.16385 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.1.7601.17632 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.1.7601.17632 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.1.7600.16385 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.1.7600.16385 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.1.7600.16385 | ODBC (3.0) driver for text files
|  | offfilt.dll | 2008.0.7600.16385 | Фильтр OFFICE
|  | ogldrv.dll | 6.1.7600.16385 | MSOGL
|  | ole2.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | ole2disp.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole2nls.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole32.dll | 6.1.7601.21721 | Microsoft OLE для Windows
|  | oleacc.dll | 7.0.0.0 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.0.0.0 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.0.0.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.1.7601.17567 |
|  | olecli.dll | 1.32.0.0 | Object Linking and Embedding Client Library
|  | olecli32.dll | 6.1.7600.16385 | Библиотека клиента OLE
|  | oledb32.dll | 6.1.7601.17514 | OLE DB Core Services
|  | oledb32r.dll | 6.1.7600.16385 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.1.7600.16385 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.1.7600.16385 | Oleprn DLL
|  | olepro32.dll | 6.1.7601.17514 |
|  | oleres.dll | 6.1.7600.16385 | Библиотека ресурсов OLE
|  | olesvr.dll | 1.11.0.0 | Object Linking and Embedding Server Library
|  | olesvr32.dll | 6.1.7600.16385 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.1.7601.17514 | Microsoft OLE for Windows
|  | onex.dll | 6.1.7601.17514 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.1.7601.17514 | Библиотека обращений пользователя IEEE 802.1X
|  | onlineidcpl.dll | 6.1.7601.17514 | Панель управления - сетевые идентификаторы
|  | oobefldr.dll | 6.1.7601.17514 | Приступая к работе
|  | opcservices.dll | 6.1.7601.17514 | Native Code OPC Services Library
|  | opencl.dll | 1.0.0.0 | OpenCL Client DLL
|  | opengl32.dll | 6.1.7600.16385 | OpenGL Client DLL
|  | osbaseln.dll | 6.1.7600.16385 | Service Reporting API
|  | osuninst.dll | 6.1.7600.16385 | Uninstall Interface
|  | p2p.dll | 6.1.7601.17581 | Группировка одноранговой сети
|  | p2pcollab.dll | 6.1.7601.17581 | Совместная работа в одноранговых сетях
|  | p2pgraph.dll | 6.1.7601.17581 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.1.7601.17581 | Одноранговый модуль поддержки NetSh
|  | p2psvc.dll | 6.1.7601.17581 | Одноранговые службы
|  | packager.dll | 6.1.7600.16385 | Упаковщик объектов2
|  | panmap.dll | 6.1.7600.16385 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.1.7600.16385 | Библиотека автоматической регистрации
|  | pcadm.dll | 6.1.7600.16385 | Program Compatibility Assistant Diagnostic Module
|  | pcaevts.dll | 6.1.7600.16385 | Ресурсы событий помощника по совместимости программ
|  | pcasvc.dll | 6.1.7600.16385 | Служба помощника по совместимости программ
|  | pcaui.dll | 6.1.7600.16385 | Интерфейс помощника по совместимости программ
|  | pcwum.dll | 6.1.7600.16385 | Performance Counters for Windows Native DLL
|  | pcwutl.dll | 6.1.7600.16385 | Модуль поддержки средства устранения проблем с совместимостью программ
|  | pdh.dll | 6.1.7601.21773 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.1.7601.17514 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.1.7600.16385 | Клиентская библиотека BranchCache
|  | peerdisthttptrans.dll | 6.1.7600.16385 | BranchCache HTTP Tansport
|  | peerdistsh.dll | 6.1.7600.16385 | Модуль поддержки BranchCache Netshell
|  | peerdistsvc.dll | 6.1.7600.16385 | Служба BranchCache
|  | peerdistwsddiscoprov.dll | 6.1.7600.16385 | BranchCache WSD Discovery Provider
|  | perfcentercpl.dll | 6.1.7601.17527 | Центр производительности
|  | perfctrs.dll | 6.1.7600.16385 | Системные счетчики
|  | perfdisk.dll | 6.1.7600.16385 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.1.7600.16385 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.1.7600.16385 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.1.7600.16385 | Библиотека объектов производительности системных процессов Windows
|  | perftrack.dll | 6.1.7600.16385 | Microsoft Performance PerfTrack
|  | perfts.dll | 6.1.7601.17514 | Windows Remote Desktop Services Performance Objects
|  | photometadatahandler.dll | 6.1.7600.16385 | Photo Metadata Handler
|  | photowiz.dll | 6.1.7601.17514 | Мастер печати фотографий
|  | pid.dll | 6.1.7600.16385 | Microsoft PID
|  | pidgenx.dll | 6.1.7600.16385 | Pid Generation
|  | pifmgr.dll | 6.1.7601.17514 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.1.7600.16385 | Pku2u Security Package
|  | pla.dll | 6.1.7601.17514 | Журналы и оповещения производительности
|  | playsndsrv.dll | 6.1.7600.16385 | Служба PlaySound
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pmspl.dll | 2.10.0.1 | Microsoft LAN Manager 2.1 Network Dynamic Link Library for Microsoft Windows
|  | pngfilt.dll | 9.0.8112.16421 | IE PNG plugin image decoder
|  | pnidui.dll | 6.1.7601.17514 | Значок сетевой системы
|  | pnpsetup.dll | 6.1.7600.16385 | Pnp installer for CMI
|  | pnpts.dll | 6.1.7600.16385 | PlugPlay Troubleshooter
|  | pnpui.dll | 5.2.3668.0 | DLL интерфейса пользователя самонастраиваемых устройств
|  | pnpxassoc.dll | 6.1.7600.16385 | PNPX Association Dll
|  | pnpxassocprx.dll | 6.1.7600.16385 | Библиотека сопоставления PNPX
|  | pnrpauto.dll | 6.1.7600.16385 | Библиотека DLL автоматической службы PNRP
|  | pnrphc.dll | 6.1.7600.16385 | Класс модуля поддержки PNRP
|  | pnrpnsp.dll | 6.1.7600.16385 | Поставщик пространства имен PNRP
|  | pnrpsvc.dll | 6.1.7601.17581 | Служебная библиотека PNRP
|  | polstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | portabledeviceapi.dll | 6.1.7601.17514 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.1.7600.16385 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.1.7600.16385 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.1.7601.17514 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.1.7601.17514 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.1.7600.16385 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.1.7600.16385 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.1.7600.16385 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.1.7600.16385 | Диагностика электропитания
|  | powercpl.dll | 6.1.7601.17514 | Панель управления электропитания
|  | powrprof.dll | 6.1.7601.21645 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.4902 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 4.0.40305.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.4902 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.1.7600.16385 | Сообщения о событиях системного монитора
|  | printfilterpipelineprxy.dll | 6.1.7600.16385 | Print Filter Pipeline Proxy
|  | printisolationproxy.dll | 6.1.7601.17514 | Print Sandbox COM Proxy Stub
|  | printui.dll | 6.1.7601.21674 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.1.7601.17514 | Print UI Cache
|  | prnfldr.dll | 6.1.7601.17514 | prnfldr dll
|  | prnntfy.dll | 6.1.7600.16385 | prnntfy DLL
|  | prntvpt.dll | 6.1.7601.17514 | Print Ticket Services Module
|  | procinst.dll | 6.1.7600.16385 | Установщик классов процессора
|  | profapi.dll | 6.1.7600.16385 | User Profile Basic API
|  | profprov.dll | 6.1.7601.17514 | User Profile WMI Provider
|  | profsvc.dll | 6.1.7601.21635 | ProfSvc
|  | propsys.dll | 7.0.7601.17514 | Система страниц свойств (Microsoft)
|  | provsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | provthrd.dll | 6.1.7600.16385 | WMI Provider Thread & Log Library
|  | psapi.dll | 6.1.7600.16385 | Process Status Helper
|  | psbase.dll | 6.1.7600.16385 | Поставщик защищенных хранилищ
|  | pshed.dll | 6.1.7600.16385 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.7600.16385 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | pstorec.dll | 6.1.7600.16385 | Protected Storage COM interfaces
|  | pstorsvc.dll | 6.1.7600.16385 | Protected storage server
|  | puiapi.dll | 6.1.7600.16385 | Библиотека DLL puiapi
|  | puiobj.dll | 6.1.7601.17514 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.1.7600.16385 | pwrshplugin.dll
|  | qagent.dll | 6.1.7601.17514 | Прокси агента карантина
|  | qagentrt.dll | 6.1.7601.17514 | Время выполнения службы агента карантина
|  | qasf.dll | 12.0.7601.17514 | DirectShow ASF Support
|  | qcap.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.1.7601.17514 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.7601.17514 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.7601.17514 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.7600.16385 | DirectShow Editing SMPTE Wipes
|  | qmgr.dll | 7.5.7601.17514 | Фоновая интеллектуальная служба передачи
|  | qmgrprxy.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.1.7601.17514 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.1.7601.17514 | Управление сервером карантина
|  | quartz.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.1.7601.17514 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.1.7601.17514 | Служебные программы карантина
|  | qwave.dll | 6.1.7600.16385 | Windows NT
|  | racengn.dll | 6.1.7601.17514 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.1.7600.16385 | Список контактов удаленного помощника
|  | radardt.dll | 6.1.7600.16385 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.1.7600.16385 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | rasadhlp.dll | 6.1.7600.16385 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.1.7601.21626 | Remote Access API
|  | rasauto.dll | 6.1.7600.16385 | Диспетчер автонабора для подключений удаленного доступа
|  | rascfg.dll | 6.1.7600.16385 | Объекты настройки RAS
|  | raschap.dll | 6.1.7601.17514 | Удаленные доступ через PPP CHAP
|  | rasctrs.dll | 6.1.7600.16385 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.1.7600.16385 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.1.7600.16385 | Страницы мастера RAS
|  | rasman.dll | 6.1.7600.16385 | Remote Access Connection Manager
|  | rasmans.dll | 6.1.7601.17514 | Диспетчер подключений удаленного доступа
|  | rasmbmgr.dll | 6.1.7600.16385 | Дает возможность переключения VPN -подключений с поддержкой мобильных устройств при сбое базового интерфейса подключений.
|  | rasmm.dll | 6.1.7600.16385 | Диспетчер носителей RAS
|  | rasmontr.dll | 6.1.7600.16385 | Библиотека монитора RAS
|  | rasmxs.dll | 6.1.7600.16385 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.1.7601.21639 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.1.7601.17514 | Remote Access PPP
|  | rasser.dll | 6.1.7600.16385 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.1.7601.17514 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.1.7601.21637 | Удаленные доступ через PPP EAP-TLS
|  | rdpcfgex.dll | 6.1.7601.17514 | Расширение настройки подключения к серверу, обслуживающему сеансы подключения к удаленному рабочему столу, для протокола RDP
|  | rdpcore.dll | 6.1.7601.21699 | RDP Core DLL
|  | rdpcorekmts.dll | 6.1.7601.17514 | Библиотека DLL RDPCore TS (KM)
|  | rdpcorets.dll | 6.1.7601.17514 | Библиотека DLL RDPCore служб терминалов
|  | rdpd3d.dll | 6.1.7601.17514 | RDP Direct3D Remoting DLL
|  | rdpdd.dll | 6.1.7601.21687 | RDP Display Driver
|  | rdpencdd.dll | 6.1.7601.17514 | RDP Encoder Mirror Driver
|  | rdpencom.dll | 6.1.7601.17514 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.1.7601.17514 | Конечная точка аудио RDP
|  | rdprefdd.dll | 6.1.7601.17514 | Microsoft RDP Reflector Display Driver
|  | rdprefdrvapi.dll | 6.1.7601.17514 | Reflector Driver API
|  | rdpudd.dll | 6.1.7601.17514 | UMRDP Display Driver
|  | rdpwsx.dll | 6.1.7601.17514 | RDP Extension DLL
|  | reagent.dll | 6.1.7601.17514 | Библиотека DLL агента восстановления Microsoft Windows
|  | recovery.dll | 6.1.7601.17514 | Панель управления восстановлением
|  | regapi.dll | 6.1.7601.17514 | Registry Configuration APIs
|  | regctrl.dll | 6.1.7600.16385 | RegCtrl
|  | regidle.dll | 6.1.7600.16385 | Задача архивации реестра RegIdle
|  | regsvc.dll | 6.1.7601.21771 | Служба удаленного управления реестром
|  | remotepg.dll | 6.1.7601.17514 | CPL-расширение удаленных сеансов
|  | resampledmo.dll | 6.1.7600.16385 | Windows Media Resampler
|  | resutils.dll | 6.1.7601.17514 | Microsoft Cluster Resource Utility DLL
|  | rgb9rast.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1230 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.1.7601.17514 | Wrapper Dll for Richedit 1.0
|  | rnr20.dll | 6.1.7600.16385 | Windows Socket2 NameSpace DLL
|  | rpcdiag.dll | 6.1.7600.16385 | RPC Diagnostics
|  | rpcepmap.dll | 6.1.7600.16385 | Сопоставитель конечных точек RPC
|  | rpchttp.dll | 6.1.7601.21735 | RPC HTTP DLL
|  | rpcndfp.dll | 1.0.0.1 | Класс модуля поддержки RPC NDF
|  | rpcns4.dll | 6.1.7600.16385 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.1.7600.16385 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.1.7601.21682 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.1.7601.17514 | Remote RPC Extension
|  | rpcss.dll | 6.1.7601.21631 | Distributed COM Services
|  | rsaenh.dll | 6.1.7600.16385 | Microsoft Enhanced Cryptographic Provider
|  | rsatclient.dll | 6.1.7600.16385 | Справка для средств удаленного администрирования сервера
|  | rshx32.dll | 6.1.7600.16385 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.1.7600.16385 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.7600.16385 | Фильтр RTF
|  | rtm.dll | 6.1.7600.16385 | Диспетчер таблиц маршрутизации
|  | rtnicprop32.dll | 1.2.0.3 | About Page
|  | rtnuninst32.dll | 1.0.0.5 | RTNUninst
|  | rtutils.dll | 6.1.7601.17514 | Routing Utilities
|  | samcli.dll | 6.1.7601.17514 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.1.7600.16385 | SAM Library DLL
|  | sampleres.dll | 6.1.7600.16385 | Образцы (Microsoft)
|  | samsrv.dll | 6.1.7601.17514 | Библиотека сервера диспетчера учетных записей
|  | sas.dll | 6.1.7600.16385 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.7601.17528 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.7600.16385 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.7600.16385 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.1.7601.17514 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.1.7600.16385 | SCardDlg - общий диалог смарт-карт
|  | scardsvr.dll | 6.1.7601.21624 | Сервер управления ресурсами смарт-карт
|  | scavengeui.dll | 6.1.7601.17514 | Очистка пакета обновления
|  | sccls.dll | 6.1.7600.16385 | Библиотека DLL установщика классов для смарт-карт
|  | scecli.dll | 6.1.7601.17514 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.1.7601.21624 | Редактор конфигураций безопасности
|  | scext.dll | 6.1.7600.16385 | Расширение библиотеки DLL диспетчера управления службами для не minwin-систем
|  | schannel.dll | 6.1.7601.21624 | TLS / SSL Security Provider
|  | schedcli.dll | 6.1.7601.17514 | Scheduler Service Client DLL
|  | schedsvc.dll | 6.1.7601.17514 | Служба планировщика заданий
|  | schmmgmt.dll | 6.1.7600.16521 | Оснастка MMC схемы Active Directory
|  | scksp.dll | 6.1.7601.21770 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.7600.16385 | Microsoft ScriptO
|  | scrobj.dll | 5.8.7600.16385 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.1.7601.17514 | Расширение управления сценариями
|  | scrrun.dll | 5.8.7600.16385 | Microsoft ® Script Runtime
|  | sdautoplay.dll | 6.1.7600.16385 | Библиотека интеграции автозапуска архивации Microsoft® Windows
|  | sdcpl.dll | 6.1.7601.17514 | Панель управления архивации и восстановления
|  | sdengin2.dll | 6.1.7601.17514 | Модуль архивации Microsoft® Windows
|  | sdhcinst.dll | 6.1.7600.16385 | Secure Digital Host Controller Class Installer
|  | sdiageng.dll | 6.1.7600.16385 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.1.7600.16385 | API поставщика сценариев диагностики Windows
|  | sdiagschd.dll | 6.1.7600.16385 | Запланированная задача сценариев проверки
|  | sdohlp.dll | 6.1.7600.16385 | Компонент модуля поддержки SDO NPS
|  | sdrsvc.dll | 6.1.7601.17514 | Служба архивации Microsoft® Windows
|  | sdshext.dll | 6.1.7600.16385 | Расширение оболочки архивации Microsoft® Windows
|  | searchfolder.dll | 6.1.7601.17514 | SearchFolder
|  | sechost.dll | 6.1.7600.16385 | Host for SCM/SDDL/LSA Lookup APIs
|  | seclogon.dll | 6.1.7600.16385 | DLL службы вторичного входа
|  | secproc.dll | 6.1.7601.17514 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.1.7601.17514 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.1.7601.17514 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.1.7601.17514 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.1.7601.17514 | Security Support Provider Interface
|  | security.dll | 6.1.7600.16385 | Security Support Provider Interface
|  | sendmail.dll | 6.1.7600.16385 | Отправка почты
|  | sens.dll | 6.1.7600.16385 | Служба уведомления о системных событиях (SENS)
|  | sensapi.dll | 6.1.7600.16385 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.1.7600.16385 | Sensor API
|  | sensorsclassextension.dll | 6.1.7600.16385 | Sensor Driver Class Extension component
|  | sensorscpl.dll | 6.1.7601.17514 | Открыть раздел "Датчик расположения и другие датчики"
|  | sensrsvc.dll | 6.1.7600.16385 | Служба определения внешней засветки Microsoft Windows
|  | serialui.dll | 6.1.7600.16385 | Свойства последовательного порта
|  | serwvdrv.dll | 6.1.7600.16385 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.1.7601.21772 | Служба настройки сервера удаленных рабочих столов
|  | setbcdlocale.dll | 6.1.7601.17514 | MUI Callback for Bcd
|  | setupapi.dll | 6.1.7601.17514 | Windows Setup API
|  | setupcln.dll | 6.1.7601.17514 | Очистка файлов установки
|  | setupetw.dll | 6.1.7600.16385 | Ресурсы событий трассировки событий Windows программы установки
|  | sfc.dll | 6.1.7600.16385 | Windows File Protection
|  | sfc_os.dll | 6.1.7600.16385 | Windows File Protection
|  | shacct.dll | 6.1.7601.17514 | Shell Accounts Classes
|  | sharemediacpl.dll | 6.1.7601.17514 | Панель управления общим доступом к файлам мультимедиа
|  | shdocvw.dll | 6.1.7601.17514 | Библиотека объектов документов и элементов управления оболочки
|  | shell.dll | 3.10.0.103 | Windows Shell library
|  | shell32.dll | 6.1.7601.21772 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.1.7600.16385 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.1.7600.16385 | Shell Folder Service
|  | shgina.dll | 6.1.7601.17514 | Windows Shell User Logon
|  | shimeng.dll | 6.1.7600.16385 | Shim Engine DLL
|  | shimgvw.dll | 6.1.7601.17514 | Просмотр фотоальбома
|  | shlwapi.dll | 6.1.7601.17514 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.1.7600.16385 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.1.7601.17514 | Shell setup helper
|  | shsvcs.dll | 6.1.7601.17527 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.1.7601.17514 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.1.7601.17514 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.1.7600.16385 | WMI provider for Signed Drivers
|  | sisbkup.dll | 6.1.7601.17514 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.1.7600.16385 | Software Licensing Client DLL
|  | slcext.dll | 6.1.7600.16385 | Software Licensing Client Extension Dll
|  | slwga.dll | 6.1.7601.17514 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.1.7601.17514 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | smiengine.dll | 6.1.7601.17514 | WMI Configuration Core
|  | sndvolsso.dll | 6.1.7601.17514 | Громкость SCA
|  | snmpapi.dll | 6.1.7600.16385 | SNMP Utility Library
|  | sntsearch.dll | 6.1.7600.16385 | Библиотека DLL поиска записок
|  | softkbd.dll | 6.1.7600.16385 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.1.7600.16385 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.1.7600.16385 | Sort Version Server 2003
|  | sortwindows6compat.dll | 6.1.7600.16385 | Sort Version Windows 6.0
|  | spbcd.dll | 6.1.7601.17514 | BCD Sysprep Plugin
|  | spcmsg.dll | 6.1.7600.16385 | Библиотека Dll сообщений установщика пакета обновления
|  | sperror.dll | 6.1.7600.16385 | Ошибка пакета обновления
|  | spfileq.dll | 6.1.7600.16385 | Windows SPFILEQ
|  | spinf.dll | 6.1.7600.16385 | Windows SPINF
|  | spnet.dll | 6.1.7600.16385 | Net Sysprep Plugin
|  | spoolss.dll | 6.1.7600.16385 | Spooler SubSystem DLL
|  | spopk.dll | 6.1.7601.17514 | OPK Sysprep Plugin
|  | spp.dll | 6.1.7601.21637 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.1.7601.17514 | Software Licensing Client DLL
|  | sppcc.dll | 6.1.7600.16385 | Коммерческий клиент лицензирования программного обеспечения
|  | sppcext.dll | 6.1.7600.16385 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 6.1.7601.17514 | Библиотека лицензирования программного обеспечения
|  | sppcommdlg.dll | 6.1.7600.16385 | API интерфейса пользователя лицензирования программного обеспечения
|  | sppinst.dll | 6.1.7601.17514 | SPP CMI Installer Plug-in DLL
|  | sppnp.dll | 6.1.7601.17514 | PnP-модуль SysPrep
|  | sppobjs.dll | 6.1.7601.17514 | Software Protection Platform Plugins
|  | sppuinotify.dll | 6.1.7601.17514 | Служба уведомления SPP
|  | sppwinob.dll | 6.1.7601.17514 | Software Protection Platform Windows Plugin
|  | sppwmi.dll | 6.1.7600.16385 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.1.7600.16385 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | spwizimg.dll | 6.1.7601.17514 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.1.7601.17514 | Ресурсы инфраструктуры мастера установки
|  | spwizui.dll | 6.1.7601.17514 | Мастер UI SPC
|  | spwmp.dll | 6.1.7601.17514 | Windows Media Player System Preparation DLL
|  | sqlceoledb30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlceqp30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlcese30.dll | 3.0.7601.0 | Microsoft SQL Mobile
|  | sqloledb.dll | 6.1.7601.17514 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.1.7601.17514 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.728.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 1999.10.20.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 1999.10.20.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.1.7600.16385 | XML extensions for SQL Server
|  | sqmapi.dll | 6.1.7601.17514 | SQM Client
|  | srchadmin.dll | 7.0.7601.17514 | Параметры индексирования
|  | srclient.dll | 6.1.7600.16385 | Microsoft® Windows System Restore Client Library
|  | srcore.dll | 6.1.7601.17646 | Библиотека ядра восстановления системы Microsoft® Windows
|  | srhelper.dll | 6.1.7600.16385 | Microsoft® Windows driver and windows update enumeration library
|  | srpuxnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политик управления приложениями
|  | srrstr.dll | 6.1.7601.17514 | Библиотека конфигурации защиты системы Microsoft® Windows
|  | srvcli.dll | 6.1.7601.17514 | Server Service Client DLL
|  | srvsvc.dll | 6.1.7601.17514 | Библиотека (DLL) ресурсов для службы сервера
|  | srwmi.dll | 6.1.7600.16385 | Microsoft® Windows System Restore WMI Provider
|  | sscore.dll | 6.1.7601.17514 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.1.7600.16385 | SSDP Client API DLL
|  | ssdpsrv.dll | 6.1.7600.16385 | Библиотека DLL службы SSDP
|  | sspicli.dll | 6.1.7601.17514 | Security Support Provider Interface
|  | sspisrv.dll | 6.1.7601.17514 | LSA SSPI RPC interface DLL
|  | ssshim.dll | 6.1.7600.16385 | Windows Componentization Platform Servicing API
|  | sstpsvc.dll | 6.1.7600.16385 | Обеспечивает возможность использования SSTP для подключения к удаленным компьютерам с помощью VPN.
|  | stclient.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Client
|  | sti.dll | 6.1.7600.16385 | Клиентская библиотека устройств неподвижных изображений
|  | sti_ci.dll | 6.1.7600.16385 | Установщик класса неподвижных изображений
|  | stobject.dll | 6.1.7601.21661 | Объект службы оболочки Systray
|  | storage.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | storagecontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню хранилища центра устройств
|  | storprop.dll | 6.1.7600.16385 | Страницы состояния для запоминающих устройств
|  | streamci.dll | 6.1.7600.16385 | Streaming Device Class Installer
|  | structuredquery.dll | 7.0.7601.17514 | Structured Query
|  | sud.dll | 6.1.7601.17514 | Панель управления SUD
|  | swprv.dll | 6.1.7600.16385 | Поставщик программного обеспечения Microsoft® Volume Shadow Copy Service
|  | sxproxy.dll | 6.1.7600.16385 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.1.7601.17514 | Fusion 2.5
|  | sxshared.dll | 6.1.7600.16385 | Microsoft® Windows SX Shared Library
|  | sxssrv.dll | 6.1.7600.16385 | Windows SxS Server DLL
|  | sxsstore.dll | 6.1.7600.16385 | Sxs Store DLL
|  | synccenter.dll | 6.1.7601.17514 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.1.7600.16385 | Windows Briefcase Engine
|  | synchostps.dll | 6.1.7600.16385 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.1.7600.16385 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.1.7600.16385 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.7600.16385 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.1.7601.17514 | Портфель Windows
|  | sysclass.dll | 6.1.7601.17514 | Библиотека установщика системных классов
|  | sysfxui.dll | 6.1.7600.16385 | Расширение панели управления эффектами для аудиосистемы
|  | sysmain.dll | 6.1.7601.17620 | Хост службы Superfetch
|  | sysntfy.dll | 6.1.7600.16385 | Windows Notifications Dynamic Link Library
|  | sysprepmce.dll | 6.1.7600.16385 | Windows Media Center SysPrep DLL
|  | syssetup.dll | 6.1.7601.17514 | Windows NT System Setup
|  | systemcpl.dll | 6.1.7601.17514 | CPL системы
|  | t2embed.dll | 6.1.7601.21732 | Microsoft T2Embed Font Embedding
|  | tabbtn.dll | 6.1.7600.16385 | Компонент кнопок планшетного ПК (Microsoft)
|  | tabbtnex.dll | 6.1.7600.16385 | Microsoft Tablet PC Extended Buttons Component
|  | tabsvc.dll | 6.1.7601.17514 | Служба ввода планшетных ПК (Microsoft)
|  | tapi.dll | 3.10.0.103 | Microsoft® Windows(TM) Telephony Server16
|  | tapi3.dll | 6.1.7600.16385 | Microsoft TAPI3
|  | tapi32.dll | 6.1.7600.16385 | Библиотека API телефонии Microsoft® Windows™
|  | tapilua.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Phone And Modem Lua Elevation Dll
|  | tapimigplugin.dll | 6.1.7600.16385 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.1.7601.17514 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.1.7600.16385 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskbarcpl.dll | 6.1.7601.17514 | Панель управления - панель задач
|  | taskcomp.dll | 6.1.7601.17514 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.1.7601.17514 | Task Scheduler COM API
|  | taskschdps.dll | 6.1.7600.16385 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.1.7600.16385 | TBS
|  | tbssvc.dll | 6.1.7600.16385 | Служба TBS
|  | tcpipcfg.dll | 6.1.7601.21732 | Объекты настройки сети
|  | tcpmib.dll | 6.1.7601.21685 | Standard TCP/IP Port Monitor Helper DLL
|  | tcpmon.dll | 6.1.7600.16385 | Библиотека монитора портов TCP/IP
|  | tcpmonui.dll | 6.1.7601.21685 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.1.7600.16385 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.1.7601.17514 | Microsoft TAPI3 Terminal Manager
|  | termsrv.dll | 6.1.7601.21650 | Диспетчер удаленных подключений к серверу, обслуживающему сеансы подключения к удаленному рабочему столу
|  | thawbrkr.dll | 6.1.7600.16385 | Thai Word Breaker
|  | themecpl.dll | 6.1.7601.17514 | CPL персонализации
|  | themeservice.dll | 6.1.7600.16385 | Библиотека DLL службы темы оболочки Windows
|  | themeui.dll | 6.1.7601.17514 | API тем оформления Windows
|  | thumbcache.dll | 6.1.7601.17514 | Кэш эскизов Майкрософт
|  | timedatemuicallback.dll | 6.1.7600.16385 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.1.7601.17514 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | toolhelp.dll | 3.10.0.103 | Windows Debug/Tool helper library
|  | tpmcompc.dll | 6.1.7600.16385 | Диалог выбора компьютера
|  | tquery.dll | 7.0.7601.17610 | tquery.dll
|  | traffic.dll | 6.1.7600.16385 | Microsoft Traffic Control 1.0 DLL
|  | trapi.dll | 6.1.7601.17514 | Microsoft Narrator Text Renderer
|  | trkwks.dll | 6.1.7600.16385 | Клиент отслеживания изменившихся связей
|  | tsbyuv.dll | 6.1.7601.17514 | Toshiba Video Codec
|  | tscfgwmi.dll | 6.1.7601.21732 | Remote Desktop Session Host Server Configuration WMI provider
|  | tschannel.dll | 6.1.7600.16385 | Task Scheduler Proxy
|  | tsddd.dll | 6.1.7600.16385 | Framebuffer Display Driver
|  | tserrredir.dll | 6.1.7600.16385 | Remote Desktop Services Logon Error Redirector
|  | tsgqec.dll | 6.1.7601.17514 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.1.7601.17514 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.1.7601.17514 | Web Service Security Package
|  | tspnprdrcoinstaller.dll | 6.1.7600.16385 | Remote Desktop PnP Redirected Device Co-Installer
|  | tspubwmi.dll | 6.1.7601.21699 | Remote Desktop Programs WMI provider
|  | tssrvlic.dll | 6.1.7601.17514 | RD Server Licensing Policy Module
|  | tsusbgdcoinstaller.dll | 6.1.7601.17514 | Соустановщик универсального драйвера USB удаленного рабочего стола
|  | tsusbredirectiongrouppolicyextension.dll | 6.1.7601.17514 | Расширение перенаправления GP USB удаленного рабочего стола
|  | tsworkspace.dll | 6.1.7601.17514 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | tvratings.dll | 6.6.7600.16385 | Module for managing TV ratings
|  | twext.dll | 6.1.7601.21624 | Свойства: Предыдущие версии
|  | txflog.dll | 2001.12.8530.16385 | COM+
|  | txfw32.dll | 6.1.7600.16385 | TxF Win32 DLL
|  | typelib.dll | 2.10.3029.1 | OLE 2.1 16/32 Interoperability Library
|  | tzres.dll | 6.1.7601.17647 | Библиотека DLL ресурсов часовых поясов
|  | ubpm.dll | 6.1.7600.16385 | Библиотека DLL единого диспетчера фоновых процессов
|  | ucmhc.dll | 6.1.7600.16385 | вспомогательный класс службы UCM
|  | udhisapi.dll | 6.1.7600.16385 | UPnP Device Host ISAPI Extension
|  | udwm.dll | 6.1.7600.16385 | Диспетчер окон рабочего стола Майкрософт
|  | uexfat.dll | 6.1.7600.16385 | eXfat Utility DLL
|  | ufat.dll | 6.1.7600.16385 | FAT Utility DLL
|  | uianimation.dll | 6.1.7600.16385 | Windows Animation Manager
|  | uiautomationcore.dll | 7.0.0.0 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 6.1.7600.16385 | Add/Remove Modems
|  | uihub.dll | 6.1.7600.16385 | Компонент отзывов пера и жестов планшетного ПК (Microsoft)
|  | uiribbon.dll | 6.1.7601.17514 | Платформа ленты Windows
|  | uiribbonres.dll | 6.1.7601.17514 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.1.7600.16385 | DLL поддержки файловых программ
|  | umb.dll | 6.1.7601.17514 | User Mode Bus Driver Interface Dll
|  | umdmxfrm.dll | 6.1.7600.16385 | Unimodem Tranform Module
|  | umpnpmgr.dll | 6.1.7601.17621 | Пользовательский режим службы самонастройки (Plug-and-Play)
|  | umpo.dll | 6.1.7601.21778 | Служба пользовательского режима питания
|  | umrdp.dll | 6.1.7601.17514 | Служба перенаправителя устройства служб удаленных рабочих столов
|  | unattend.dll | 6.1.7601.17514 | Unattend Library
|  | unicows.dll | 1.1.3790.0 | Microsoft Layer for Unicode on Win9x Systems (MSLU)
|  | unimdmat.dll | 6.1.7601.17514 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.1.7600.16385 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.1.7601.17514 | NTFS Utility DLL
|  | upnp.dll | 6.1.7601.17514 | API контрольной точки UPnP
|  | upnphost.dll | 6.1.7600.16385 | Узел универсальных PNP-устройств
|  | ureg.dll | 6.1.7600.16385 | Registry Utility DLL
|  | url.dll | 9.0.8112.16434 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 9.0.8112.16434 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.1.7600.16385 | Задача USBCEIP
|  | usbmon.dll | 6.1.7600.16385 | Standard Dynamic Printing Port Monitor DLL
|  | usbperf.dll | 6.1.7600.16385 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.1.7600.16385 | USB UI Dll
|  | user32.dll | 6.1.7601.17514 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.1.7601.17514 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.1.7601.17514 | Панель управления пользователя
|  | userenv.dll | 6.1.7601.17514 | Userenv
|  | usp10.dll | 1.626.7601.17561 | Uniscribe Unicode script processor
|  | utildll.dll | 6.1.7601.17514 | Библиотека поддержки WinStation
|  | uudf.dll | 6.1.7600.16385 | UDF Utility DLL
|  | uxinit.dll | 6.1.7600.16385 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | uxlibres.dll | 6.1.7600.16385 | UXLib Resources
|  | uxsms.dll | 6.1.7600.16385 | Microsoft User Experience Session Management Service
|  | uxtheme.dll | 6.1.7600.16385 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.1.7601.17514 | Просмотр доступных сетей
|  | vault.dll | 6.1.7601.17514 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.1.7600.16385 | Credential Vault Client Library
|  | vaultcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных Vault
|  | vaultsvc.dll | 6.1.7601.17514 | Служба диспетчера учетных данных
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.7601.16978 | Microsoft ® VBScript
|  | vdmdbg.dll | 6.1.7600.16385 | VDMDBG.DLL
|  | vdmredir.dll | 6.1.7600.16385 | Virtual Dos Machine Network Interface Library
|  | vds_ps.dll | 6.1.7600.16385 | Microsoft® Virtual Disk Service proxy/stub
|  | vdsbas.dll | 6.1.7601.17514 | Базовый поставщик службы виртуальных дисков
|  | vdsdyn.dll | 6.1.7600.16385 | Поставщик динамических томов службы VDS, версия 2.1.0.1
|  | vdsutil.dll | 6.1.7601.17514 | Библиотека программ службы виртуальных дисков
|  | vdsvd.dll | 6.1.7600.16385 | VDS Virtual Disk Provider, Version 1.0
|  | ver.dll | 3.10.0.103 | Version Checking and File Installation Libraries
|  | verifier.dll | 6.1.7600.16385 | Standard application verifier provider dll
|  | version.dll | 6.1.7601.17647 | Version Checking and File Installation Libraries
|  | vfpodbc.dll | 1.0.2.0 | vfpodbc
|  | vfwwdm32.dll | 6.1.7601.17514 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vga.dll | 6.1.7600.16385 | VGA 16 Colour Display Driver
|  | vga256.dll | 6.1.7600.16385 | 256 Color VGA\SVGA Display Driver
|  | vga64k.dll | 6.1.7600.16385 | 32K/64K color VGA\SVGA Display Driver
|  | vidreszr.dll | 6.1.7600.16385 | Windows Media Resizer
|  | virtdisk.dll | 6.1.7600.16385 | Virtual Disk API DLL
|  | vmbuscoinstaller.dll | 6.1.7601.17514 | Hyper-V VMBUS Coinstaller
|  | vmbuspipe.dll | 6.1.7601.17514 | VmBus User Mode Pipe DLL
|  | vmbusres.dll | 6.1.7601.17514 | Библиотека ресурсов шины VMBus
|  | vmcpropertyhandler.dll | 6.1.7601.17514 | Расширение оболочки Virtual PC
|  | vmdcoinstall.dll | 6.1.7601.17514 | Hyper-V Integration Components Coinstaller
|  | vmicres.dll | 6.1.7601.17514 | Библиотека ресурсов службы компонента интеграции виртуальных машин
|  | vmictimeprovider.dll | 6.1.7601.17514 | Virtual Machine Integration Component Time Sync Provider Library
|  | vmstorfltres.dll | 6.1.7601.17514 | Библиотека ресурсов фильтра хранилища виртуальных машин
|  | vpchbuspipe.dll | 6.1.7601.17514 | Канал шины Virtual PC
|  | vpnike.dll | 6.1.7601.17514 | VPNIKE Protocol Engine - Test dll
|  | vpnikeapi.dll | 6.1.7601.17514 | VPN IKE API's
|  | vss_ps.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.1.7601.17514 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.1.7600.16385 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32time.dll | 6.1.7601.21702 | Служба времени Windows
|  | w32topl.dll | 6.1.7600.16385 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.1.7600.16385 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.1.7600.16385 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.1.7600.16385 | Поставщик синхронизации контактов Microsoft Windows
|  | wavdest.dll | 6.1.7601.17514 | Windows Sound Recorder
|  | wavemsp.dll | 6.1.7601.17514 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.1.7601.17514 | WMI
|  | wbiosrvc.dll | 6.1.7600.16385 | Биометрическая служба Windows
|  | wcnapi.dll | 6.1.7600.16385 | Windows Connect Now - API Helper DLL
|  | wcncsvc.dll | 6.1.7601.17514 | Немедленные подключения Windows - служба регистратора настройки
|  | wcneapauthproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP Authenticator Proxy
|  | wcneappeerproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP PEER Proxy
|  | wcnnetsh.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WCN
|  | wcnwiz.dll | 6.1.7600.16385 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.1.7600.16385 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.1.7601.17514 | Системный монитор
|  | wdi.dll | 6.1.7600.16385 | Инфраструктура диагностики Windows
|  | wdiasqmmodule.dll | 6.1.7601.17514 | Adaptive SQM WDI Plugin
|  | wdigest.dll | 6.1.7600.16385 | Microsoft Digest Access
|  | wdscore.dll | 6.1.7601.17514 | Panther Engine Module
|  | webcheck.dll | 9.0.8112.16421 | Подписка веб-узлов
|  | webclnt.dll | 6.1.7601.21771 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.1.7601.17514 | API протоколов передачи по Веб
|  | webservices.dll | 6.1.7601.17542 | Среда выполнения веб-служб Windows
|  | wecapi.dll | 6.1.7600.16385 | Event Collector Configuration API
|  | wecsvc.dll | 6.1.7600.16385 | Служба сборщика событий
|  | wer.dll | 6.1.7601.17514 | Библиотека сообщений об ошибках Windows
|  | werconcpl.dll | 6.1.7601.17514 | PRS CPL
|  | wercplsupport.dll | 6.1.7600.16385 | Отчеты о проблемах и их решениях
|  | werdiagcontroller.dll | 6.1.7600.16385 | WER Diagnostic Controller
|  | wersvc.dll | 6.1.7600.16385 | Служба регистрации ошибок Windows
|  | werui.dll | 6.1.7600.16385 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.1.7600.16385 | API настройки и использования событий
|  | wevtfwd.dll | 6.1.7600.16385 | WS-Management Event Forwarding Plug-in
|  | wevtsvc.dll | 6.1.7601.21772 | Служба протоколирования событий
|  | wfapigp.dll | 6.1.7600.16385 | Windows Firewall GPO Helper dll
|  | wfhc.dll | 6.1.7600.16385 | Брандмауэр Windows. Класс модуля поддержки
|  | wfsr.dll | 6.1.7600.16385 | Ресурсы факсов и сканирования Windows
|  | whealogr.dll | 6.1.7600.16385 | Устранение неполадок WHEA
|  | whhelper.dll | 6.1.7600.16385 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.1.7600.16385 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.1.7601.17514 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.1.7600.16385 | Совместимость WIA - TWAIN
|  | wiarpc.dll | 6.1.7601.17514 | Windows Image Acquisition RPC client DLL
|  | wiascanprofiles.dll | 6.1.7600.16385 | Microsoft Windows ScanProfiles
|  | wiaservc.dll | 6.1.7601.17514 | Служба устройств обработки неподвижных изображений
|  | wiashext.dll | 6.1.7600.16385 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.1.7600.16385 | WIA Tracing
|  | wiavideo.dll | 6.1.7601.17514 | WIA Video
|  | wifeman.dll | 3.10.0.103 | Windows WIFE interface core component
|  | wimgapi.dll | 6.1.7601.17514 | Библиотека Windows Imaging
|  | win32spl.dll | 6.1.7601.21641 | Поставщик печати с исполнением на стороне клиента
|  | win87em.dll |  |
|  | winbio.dll | 6.1.7600.16385 | API клиента биометрии Windows
|  | winbrand.dll | 6.1.7600.16385 | Windows Branding Resources
|  | wincredprovider.dll | 6.1.7601.21718 | Библиотека DLL wincredprovider
|  | windowscodecs.dll | 6.1.7601.21624 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.1.7600.16385 | Microsoft Windows Codecs Extended Library
|  | winethc.dll | 6.1.7600.16385 | Класс модуля поддержки WinInet
|  | winfax.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.1.7601.17514 | Службы HTTP Windows
|  | wininet.dll | 9.0.8112.16434 | Расширения Интернета для Win32
|  | winipsec.dll | 6.1.7600.16385 | Windows IPsec SPD Client DLL
|  | winmm.dll | 6.1.7601.21718 | MCI API DLL
|  | winnls.dll | 3.10.0.103 | Windows IME interface core component
|  | winnsi.dll | 6.1.7600.16385 | Network Store Information RPC interface
|  | winrnr.dll | 6.1.7600.16385 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.1.7600.16385 | remtsvc
|  | winrsmgr.dll | 6.1.7600.16385 | WSMan Shell API
|  | winrssrv.dll | 6.1.7600.16385 | winrssrv
|  | winsatapi.dll | 6.1.7601.17514 | Windows System Assessment Tool API
|  | winscard.dll | 6.1.7601.21772 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.1.7600.16385 | File Risk Estimation
|  | winsock.dll | 3.10.0.103 | Windows Socket 16-Bit DLL
|  | winsockhc.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.1.7600.16385 | WINS RPC LIBRARY
|  | winsrv.dll | 6.1.7601.21773 | Многопользовательская библиотека сервера Windows
|  | winsta.dll | 6.1.7601.17514 | Winstation Library
|  | winsync.dll | 2007.94.7600.16385 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.7600.16385 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.7600.16385 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.1.7601.17514 | Microsoft Trust Verification APIs
|  | winusb.dll | 6.1.7600.16385 | Windows USB Driver User Library
|  | wkscli.dll | 6.1.7601.17514 | Workstation Service Client DLL
|  | wksprtps.dll | 6.1.7600.16385 | WorkspaceRuntime ProxyStub DLL
|  | wkssvc.dll | 6.1.7601.17514 | Библиотека DLL службы рабочей станции
|  | wlanapi.dll | 6.1.7600.16385 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.1.7600.16385 | Потоки подключений Dot11
|  | wlandlg.dll | 6.1.7600.16385 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.1.7601.17514 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhc.dll | 6.1.7600.16385 | Классы модуля поддержки беспроводной локальной сети
|  | wlanhlp.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.1.7600.16385 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.1.7600.16385 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.1.7601.17514 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.1.7601.17514 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlansvc.dll | 6.1.7600.16385 | Библиотека DLL службы автоматической настройки беспроводной локальной сети Windows
|  | wlanui.dll | 6.1.7601.17514 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.1.7600.16385 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.1.7601.17514 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.1.7600.16385 | Клиент групповой политики 802.11
|  | wls0wndh.dll | 6.1.7600.16385 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.1.7601.17514 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.1.7600.16385 | Windows Media Audio 10 Encoder/Transcoder
|  | wmalfxgfxdsp.dll | 6.1.7600.16385 | SysFx DSP
|  | wmasf.dll | 12.0.7600.16385 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.1.7600.16385 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.7600.16385 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.7600.16385 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.7601.17514 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.7600.16385 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.1.7600.16385 | WMI DC and DP functionality
|  | wmicmiplugin.dll | 6.1.7601.17514 | WMI CMI Plugin
|  | wmidx.dll | 12.0.7600.16385 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.1.7600.16385 | Соустановщик динамических свойств поставщика WDM
|  | wmnetmgr.dll | 12.0.7601.17514 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.7601.17514 | Windows Media Player
|  | wmpcm.dll | 12.0.7600.16385 | Windows Media Player Compositing Mixer
|  | wmpdui.dll | 12.0.7600.16385 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.7601.17514 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.7601.17514 | Windows Media Player Effects
|  | wmpencen.dll | 12.0.7601.17514 | Windows Media Player Encoding Module
|  | wmphoto.dll | 6.1.7601.17514 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.7601.17514 | Ресурсы проигрывателя Windows Media
|  | wmpmde.dll | 12.0.7601.17620 | WMPMDE DLL
|  | wmpps.dll | 12.0.7601.17514 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.7601.17514 | Модуль запуска проигрывателя Windows Media
|  | wmpsrcwp.dll | 12.0.7601.17514 | WMPSrcWp Module
|  | wmsgapi.dll | 6.1.7600.16385 | WinLogon IPC Client
|  | wmspdmod.dll | 6.1.7601.17514 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.1.7600.16385 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.7601.17514 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.1.7601.17514 | Windows Media Video Decoder
|  | wmvdspa.dll | 6.1.7600.16385 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.1.7601.21731 | Windows Media Video 9 Encoder
|  | wmvsdecd.dll | 6.1.7601.17514 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.1.7601.21731 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.1.7601.21731 | Windows Media Video Encoder
|  | wow32.dll | 6.1.7600.16385 | 32-bit WOW Subsystem Library
|  | wpc.dll | 1.0.0.1 | Библиотека параметров родительского контроля
|  | wpcao.dll | 6.1.7600.16385 | Администраторская замена WPC
|  | wpccpl.dll | 6.1.7601.17514 | Элемент панели управления "Родительский контроль"
|  | wpcmig.dll | 1.0.0.1 | Миграция службы родительского контроля Windows
|  | wpcsvc.dll | 1.0.0.1 | Служба фильтрации родительского контроля Windows
|  | wpcumi.dll | 1.0.0.1 | Уведомления родительского контроля Windows
|  | wpd_ci.dll | 6.1.7601.17514 | Установщик класса установки драйверов для переносных устройств Windows
|  | wpdbusenum.dll | 6.1.7601.17514 | Перечислитель переносных устройств
|  | wpdshext.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.1.7601.17514 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.1.7601.17514 | WMDM Service Provider for Windows Portable Devices
|  | wpdwcn.dll | 6.1.7601.17514 | Мастер подключения переносных устройств по технологии WCN
|  | ws2_32.dll | 6.1.7601.17514 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.1.7600.16385 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.1.7601.17514 | Windows Security Center API
|  | wscinterop.dll | 6.1.7600.16385 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.1.7600.16385 | Windows Security Center ISV API
|  | wscmisetup.dll | 6.1.7600.16385 | Installers for Winsock Transport and Name Space Providers
|  | wscproxystub.dll | 6.1.7600.16385 | Windows Security Center ISV Proxy Stub
|  | wscsvc.dll | 6.1.7600.16385 | Служба центра обеспечения безопасности Windows
|  | wsdapi.dll | 6.1.7601.17514 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.1.7601.17514 | WSD Challenge Component
|  | wsdmon.dll | 6.1.7601.17543 | Диспетчер порта принтера WSD
|  | wsdprintproxy.dll | 6.1.7600.16385 | Function Discovery Printer Proxy Dll
|  | wsdscanproxy.dll | 6.1.7600.16385 | Function Discovery WSD Scanner Proxy Dll
|  | wsecedit.dll | 6.1.7601.21624 | Модуль интерфейса конфигурации безопасности
|  | wsepno.dll | 7.0.7600.16385 | Поддержка уведомлений об изменении профилей для службы Windows Search
|  | wshbth.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.7600.16385 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.7600.16385 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.1.7600.16385 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshnetbs.dll | 6.1.7600.16385 | Netbios Windows Sockets Helper DLL
|  | wshqos.dll | 6.1.7600.16385 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.1.7600.16385 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.1.7600.16385 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmanmigrationplugin.dll | 6.1.7601.21678 | WinRM Migration Plugin
|  | wsmauto.dll | 6.1.7601.21678 | WSMAN Automation
|  | wsmplpxy.dll | 6.1.7600.16385 | wsmplpxy
|  | wsmres.dll | 6.1.7600.16385 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.1.7601.21678 | Служба WSMan
|  | wsmwmipl.dll | 6.1.7601.21678 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.1.7601.17514 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.1.7600.16385 | Windows Socket 32-Bit DLL
|  | wtsapi32.dll | 6.1.7601.17514 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.5.7601.17514 | API клиента Центра обновления Windows
|  | wuaueng.dll | 7.5.7601.17514 | Агент обновления Windows
|  | wucltux.dll | 7.5.7601.17514 | Пользовательский интерфейс клиента Центра обновления Windows
|  | wudfcoinstaller.dll | 6.1.7601.17514 | Windows Driver Foundation - User-mode Platform Device Co-Installer
|  | wudfplatform.dll | 6.1.7601.17514 | Windows Driver Foundation - библиотека платформ пользовательского режима
|  | wudfsvc.dll | 6.1.7601.17514 | Windows Driver Foundation (WDF) - служба инфраструктуры драйверов пользовательского режима
|  | wudfx.dll | 6.1.7601.17514 | WDF:UMDF Framework Library
|  | wudriver.dll | 7.5.7601.17514 | Windows Update WUDriver Stub
|  | wups.dll | 7.5.7601.17514 | Windows Update client proxy stub
|  | wups2.dll | 7.5.7601.17514 | Windows Update client proxy stub 2
|  | wuwebv.dll | 7.5.7601.17514 | Windows Update Vista Web Control
|  | wvc.dll | 6.1.7601.17514 | Windows Visual Components
|  | wwanadvui.dll | 8.1.2.0 | Потоки подключения беспроводных глобальных сетей
|  | wwanapi.dll | 6.1.7600.16385 | Mbnapi
|  | wwancfg.dll | 6.1.7600.16385 | Вспомогательная библиотека DLL команды Netsh для MBN
|  | wwanconn.dll | 8.1.7601.17514 | Потоки подключения беспроводных глобальных сетей
|  | wwanhc.dll | 8.1.2.0 | Вспомогательный класс беспроводных глобальных сетей
|  | wwaninst.dll | 8.1.2.0 | Windows NET Device Class Co-Installer for Wireless WAN
|  | wwanmm.dll | 8.1.2.0 | Диспетчер данных беспроводной глобальной сети
|  | wwanpref.dll | 8.1.2.0 | Редактор параметров профиля беспроводной глобальной сети
|  | wwanprotdim.dll | 8.1.7601.17514 | WWAN Device Interface Module
|  | wwansvc.dll | 8.1.7601.17583 | Служба автонастройки WWAN
|  | wwapi.dll | 8.1.2.0 | WWAN API
|  | wzcdlg.dll | 6.1.7600.16385 | Windows Connect Now - Flash Config Enrollee
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput9_1_0.dll | 9.10.455.0 | Microsoft Common Controller API
|  | xmlfilter.dll | 2008.0.7600.16385 | Фильтр XML
|  | xmllite.dll | 1.3.1001.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.1.7600.16385 | Network Provisioning Service Client API
|  | xolehlp.dll | 2001.12.8531.21772 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.1.7600.16385 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.1.7601.21768 | XPS to GDI Converter
|  | xpsprint.dll | 6.1.7601.17578 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.1.7601.17514 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.1.7601.17514 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.1.7600.16385 | Package Document Shell Extension Handler
|  | xpssvcs.dll | 6.1.7600.16385 | Native Code Xps Services Library
|  | xwizards.dll | 6.1.7600.16385 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.1.7600.16385 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для Win32
|  | zgmprxy.dll | 6.1.7600.16385 | Internal file used by the Internet Games
|  | zipfldr.dll | 6.1.7601.17514 | Сжатые ZIP-папки

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 16.12.2011 1:11:15
|  |  | Время последней загрузки системы | 16.12.2011 14:56:21
|  |  | Текущее время | 16.12.2011 15:06:37
|  |  | Время работы | 631 с (0 дн., 0 ч, 10 мин, 31 с)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 13.12.2011 0:48:05
|  |  | Время первого завершения работы | 13.12.2011 0:55:28
|  |  | Общее время работы | 41826 с (0 дн., 11 ч, 37 мин, 6 с)
|  |  | Общее время простоя | 576024 с (6 дн., 16 ч, 0 мин, 24 с)
|  |  | Самое долгое время работы | 17307 с (0 дн., 4 ч, 48 мин, 27 с)
|  |  | Самое долгое время простоя | 70501 с (0 дн., 19 ч, 35 мин, 1 с)
|  |  | Всего перезагрузок | 24
|  |  | Работоспособность системы | 6.77%
|  | Статистика сбоев ("синих экранов"):
|  |  | Всего сбоев | 0
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | C$ | Папка | Стандартный общий ресурс | C:\
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | IPC$ | IPC | Удаленный IPC |

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | Роман-ПК
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | UpdatusUser | UpdatusUser | РОМАН-ПК | Роман-ПК
|  | Роман |  | РОМАН-ПК | Роман-ПК
|  | Роман |  | РОМАН-ПК | Роман-ПК

Пользователи

| [ UpdatusUser ]
|  | Свойства пользователя:
|  |  | Имя пользователя | UpdatusUser
|  |  | Полное имя | UpdatusUser
|  |  | Комментарий | Используется для установки обновлений ПО NVIDIA
|  |  | Число входов в систему | 21
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Администратор ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Администратор
|  |  | Полное имя | Администратор
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 6
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да
| [ Роман ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Роман
|  |  | Полное имя | Роман
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 20
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | Администратор |
|  |  | Роман |
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | UpdatusUser | UpdatusUser
|  |  | Администратор |
|  |  | Гость |
|  |  | Роман |

Видео Windows

| [ NVIDIA GeForce GTX 460 SE ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 460 SE
|  |  | Строка адаптера | GeForce GTX 460 SE
|  |  | Строка BIOS | Version 70.4.29.0.2
|  |  | Тип видеопроцессора | GeForce GTX 460 SE
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 15.10.2011
|  |  | Версия драйвера | 8.17.12.8562 - nVIDIA ForceWare 85.62
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 1024 Мб
|  | Установленные драйверы:
|  |  | nvd3dum | 8.17.12.8562 - nVIDIA ForceWare 85.62
|  |  | nvwgf2um | 8.17.12.8562
|  |  | nvwgf2um | 8.17.12.8562
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://driveragent.com?ref=59
| [ NVIDIA GeForce GTX 460 SE ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 460 SE
|  |  | Строка адаптера | GeForce GTX 460 SE
|  |  | Строка BIOS | Version 70.4.29.0.2
|  |  | Тип видеопроцессора | GeForce GTX 460 SE
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 15.10.2011
|  |  | Версия драйвера | 8.17.12.8562 - nVIDIA ForceWare 85.62
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 1024 Мб
|  | Установленные драйверы:
|  |  | nvd3dum | 8.17.12.8562 - nVIDIA ForceWare 85.62
|  |  | nvwgf2um | 8.17.12.8562
|  |  | nvwgf2um | 8.17.12.8562
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://driveragent.com?ref=59

Графический процессор

| [ nVIDIA SLI ]
|  | nVIDIA SLI:
|  |  | Статус SLI | Запрещено

Монитор

| [ Samsung SyncMaster 713N/MagicSyncMaster CX713N/CX720N ]
|  | Свойства монитора:
|  |  | Имя монитора | Samsung SyncMaster 713N/MagicSyncMaster CX713N/CX720N
|  |  | ID монитора | SAM018F
|  |  | Модель | SyncMaster
|  |  | Тип монитора | 17" LCD (SXGA)
|  |  | Дата выпуска | Неделя 22 / 2005
|  |  | Серийный номер | HSGY600893
|  |  | Макс. видимая область экрана | 34 cm x 27 cm (17.1")
|  |  | Соотношение сторон | 5:4
|  |  | Частота строк | 30 - 81 кГц
|  |  | Частота кадров | 56 - 75 Гц
|  |  | Maximum Pixel Clock | 140 МГц
|  |  | Максимальное разрешение | 1280 x 1024
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Active-Off
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 75 Гц
|  |  | 800 x 480 | 75 Гц
|  |  | 800 x 600 | 75 Гц
|  |  | 1024 x 600 | 75 Гц
|  |  | 1024 x 768 | 75 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1280 x 720 | 75 Гц
|  |  | 1280 x 768 | 75 Гц
|  |  | 1280 x 800 | 75 Гц
|  |  | 1280 x 1024 | 75 Гц
|  | Производитель монитора:
|  |  | Фирма | Samsung
|  |  | Информация о продукте | http://www.samsung.com/us/consumer/type/type.do?group=computersperipherals&type=monitors
|  |  | Загрузка драйверов | http://www.samsung.com/us/support/download/supportDownMain.do
|  |  | Обновление драйверов | http://driveragent.com?ref=59

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1280 x 1024
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Разрешено
|  |  | Тень от курсора | Разрешено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1280,1024)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 8 бит | 59 Hz
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 8 бит | 72 Hz
|  | 640 x 480 | 8 бит | 75 Hz
|  | 640 x 480 | 16 бит | 59 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | 640 x 480 | 16 бит | 72 Hz
|  | 640 x 480 | 16 бит | 75 Hz
|  | 640 x 480 | 32 бит | 59 Hz
|  | 640 x 480 | 32 бит | 60 Hz
|  | 640 x 480 | 32 бит | 72 Hz
|  | 640 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 72 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 8 бит | 75 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 72 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 16 бит | 75 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 72 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 480 | 32 бит | 75 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 72 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 8 бит | 75 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 72 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 16 бит | 75 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 72 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 720 x 576 | 32 бит | 75 Hz
|  | 800 x 600 | 8 бит | 56 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | 800 x 600 | 8 бит | 72 Hz
|  | 800 x 600 | 8 бит | 75 Hz
|  | 800 x 600 | 16 бит | 56 Hz
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 16 бит | 72 Hz
|  | 800 x 600 | 16 бит | 75 Hz
|  | 800 x 600 | 32 бит | 56 Hz
|  | 800 x 600 | 32 бит | 60 Hz
|  | 800 x 600 | 32 бит | 72 Hz
|  | 800 x 600 | 32 бит | 75 Hz
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 70 Hz
|  | 1024 x 768 | 8 бит | 75 Hz
|  | 1024 x 768 | 16 бит | 60 Hz
|  | 1024 x 768 | 16 бит | 70 Hz
|  | 1024 x 768 | 16 бит | 75 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | 1024 x 768 | 32 бит | 70 Hz
|  | 1024 x 768 | 32 бит | 75 Hz
|  | 1152 x 864 | 8 бит | 75 Hz
|  | 1152 x 864 | 16 бит | 75 Hz
|  | 1152 x 864 | 32 бит | 75 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 8 бит | 75 Hz
|  | 1280 x 720 | 8 бит | 75 Hz
|  | 1280 x 720 | 8 бит | 75 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 75 Hz
|  | 1280 x 720 | 16 бит | 75 Hz
|  | 1280 x 720 | 16 бит | 75 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 60 Hz
|  | 1280 x 720 | 32 бит | 75 Hz
|  | 1280 x 720 | 32 бит | 75 Hz
|  | 1280 x 720 | 32 бит | 75 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 75 Hz
|  | 1280 x 768 | 8 бит | 75 Hz
|  | 1280 x 768 | 8 бит | 75 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 75 Hz
|  | 1280 x 768 | 16 бит | 75 Hz
|  | 1280 x 768 | 16 бит | 75 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 75 Hz
|  | 1280 x 768 | 32 бит | 75 Hz
|  | 1280 x 768 | 32 бит | 75 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 8 бит | 75 Hz
|  | 1280 x 800 | 8 бит | 75 Hz
|  | 1280 x 800 | 8 бит | 75 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 75 Hz
|  | 1280 x 800 | 16 бит | 75 Hz
|  | 1280 x 800 | 16 бит | 75 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 60 Hz
|  | 1280 x 800 | 32 бит | 75 Hz
|  | 1280 x 800 | 32 бит | 75 Hz
|  | 1280 x 800 | 32 бит | 75 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 75 Hz
|  | 1280 x 960 | 8 бит | 75 Hz
|  | 1280 x 960 | 8 бит | 75 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 75 Hz
|  | 1280 x 960 | 16 бит | 75 Hz
|  | 1280 x 960 | 16 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 960 | 32 бит | 75 Hz
|  | 1280 x 1024 | 8 бит | 60 Hz
|  | 1280 x 1024 | 8 бит | 75 Hz
|  | 1280 x 1024 | 16 бит | 60 Hz
|  | 1280 x 1024 | 16 бит | 75 Hz
|  | 1280 x 1024 | 32 бит | 60 Hz
|  | 1280 x 1024 | 32 бит | 75 Hz

GPGPU

| [ CUDA: GeForce GTX 460 SE ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 460 SE
|  |  | Частота | 1296 МГц
|  |  | Мультипроцессоры/ядра | 6 / 48
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 32768
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 65535 x 65535 x 65535
|  |  | Compute Capability | 2.1
|  |  | CUDA DLL | nvcuda.dll (8.17.12.8562 - nVIDIA ForceWare 85.62)
|  | Свойства памяти:
|  |  | Total Memory | 1024 Мб
|  |  | Total Constant Memory | 64 Кб
|  |  | Max Shared Memory Per Block | 48 Кб
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Atomic Operations | Поддерживается
|  |  | 64-bit Atomic Operations | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Warp Vote Functions | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://driveragent.com?ref=59

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | @DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | @Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | @GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | @Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | @Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | @MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | @MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | @NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | @PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | @SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | @SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | Andalus | Roman | Regular | Арабский | 15 x 49 | 40 %
|  | Andalus | Roman | Regular | Западный | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Regular | Западный | 16 x 38 | 40 %
|  | Arabic Typesetting | Script | Обычный | Арабский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Турецкий | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Греческий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Турецкий | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Batang | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Batang | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | BatangChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | Browallia New | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Греческий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Турецкий | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Вьетнамский | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Кириллический | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | Candara | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Comic Sans MS | Script | Обычный | Балтийский | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Кириллический | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | Consolas | Modern | Regular | Балтийский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Западный | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Центральноевропейский | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Греческий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Турецкий | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | Cordia New | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | Courier New | Modern | Обычный | Арабский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Греческий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Кириллический | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | Courier | Roman |  | Кириллический | 8 x 13 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | David | Swiss | Regular | Иврит | 13 x 31 | 40 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Балтийский | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Вьетнамский | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Греческий | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Западный | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Иврит | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Кириллический | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Турецкий | 16 x 37 | 70 %
|  | DejaVu Sans Condensed | Swiss | Bold Oblique | Центральноевропейский | 16 x 37 | 70 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Балтийский | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Вьетнамский | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Греческий | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Западный | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Кириллический | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Турецкий | 16 x 37 | 20 %
|  | DejaVu Sans Light | Swiss | ExtraLight | Центральноевропейский | 16 x 37 | 20 %
|  | DejaVu Sans Mono | Modern | Oblique | Балтийский | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Вьетнамский | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Греческий | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Западный | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Кириллический | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Турецкий | 19 x 37 | 40 %
|  | DejaVu Sans Mono | Modern | Oblique | Центральноевропейский | 19 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Арабский | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Балтийский | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Вьетнамский | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Греческий | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Западный | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Иврит | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Кириллический | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Турецкий | 16 x 37 | 40 %
|  | DejaVu Sans | Swiss | Book | Центральноевропейский | 16 x 37 | 40 %
|  | DejaVu Serif Condensed | Roman | Bold | Балтийский | 16 x 38 | 70 %
|  | DejaVu Serif Condensed | Roman | Bold | Греческий | 16 x 38 | 70 %
|  | DejaVu Serif Condensed | Roman | Bold | Западный | 16 x 38 | 70 %
|  | DejaVu Serif Condensed | Roman | Bold | Кириллический | 16 x 38 | 70 %
|  | DejaVu Serif Condensed | Roman | Bold | Турецкий | 16 x 38 | 70 %
|  | DejaVu Serif Condensed | Roman | Bold | Центральноевропейский | 16 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Балтийский | 18 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Греческий | 18 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Западный | 18 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Кириллический | 18 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Турецкий | 18 x 38 | 70 %
|  | DejaVu Serif | Roman | Bold | Центральноевропейский | 18 x 38 | 70 %
|  | DFKai-SB | Script | Regular | Западный | 16 x 32 | 40 %
|  | DFKai-SB | Script | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | DokChampa | Swiss | Обычный | Западный | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Dotum | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Dotum | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | DotumChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Западный | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Тайский | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | FangSong | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | FangSong | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Fixedsys | Swiss |  | Кириллический | 8 x 16 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | FrankRuehl | Swiss | Regular | Иврит | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Греческий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Турецкий | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gautami | Swiss | Regular | Западный | 18 x 56 | 40 %
|  | Gentium Basic | Special | Italic | Западный | 15 x 37 | 40 %
|  | Gentium Basic | Special | Italic | Турецкий | 15 x 37 | 40 %
|  | Gentium Basic | Special | Italic | Центральноевропейский | 15 x 37 | 40 %
|  | Gentium Book Basic | Special | Bold | Западный | 17 x 37 | 70 %
|  | Gentium Book Basic | Special | Bold | Турецкий | 17 x 37 | 70 %
|  | Gentium Book Basic | Special | Bold | Центральноевропейский | 17 x 37 | 70 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Западный | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | Gisha | Swiss | Обычный | Иврит | 16 x 38 | 40 %
|  | Gulim | Swiss | Regular | Балтийский | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Греческий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Западный | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Кириллический | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Турецкий | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Хангыль | 16 x 32 | 40 %
|  | Gulim | Swiss | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GulimChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Балтийский | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Греческий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Западный | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Кириллический | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Турецкий | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Хангыль | 16 x 32 | 40 %
|  | Gungsuh | Roman | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Западный | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Хангыль | 16 x 32 | 40 %
|  | GungsuhChe | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | Impact | Swiss | Обычный | Балтийский | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Кириллический | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 13 x 39 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | IrisUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | JasmineUPC | Roman | Regular | Тайский | 9 x 34 | 40 %
|  | KaiTi | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | KaiTi | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Kalinga | Swiss | Regular | Западный | 19 x 48 | 40 %
|  | Kartika | Roman | Regular | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | KodchiangUPC | Roman | Regular | Западный | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Regular | Западный | 13 x 37 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | Latha | Swiss | Regular | Западный | 23 x 44 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Балтийский | 12 x 36 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Греческий | 12 x 36 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Западный | 12 x 36 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Кириллический | 12 x 36 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Турецкий | 12 x 36 | 40 %
|  | Liberation Sans Narrow | Swiss | Regular | Центральноевропейский | 12 x 36 | 40 %
|  | LilyUPC | Swiss | Обычный | Западный | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Кириллический | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Балтийский | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Иврит | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Центральноевропейский | 16 x 49 | 40 %
|  | Malgun Gothic | Swiss | Regular | Западный | 15 x 43 | 40 %
|  | Malgun Gothic | Swiss | Regular | Хангыль | 15 x 43 | 40 %
|  | Mangal | Roman | Regular | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | Microsoft Himalaya | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | Microsoft New Tai Lue | Swiss | Regular | Западный | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Regular | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Тайский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | Microsoft Tai Le | Swiss | Regular | Западный | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | Microsoft Yi Baiti | Script | Обычный | Западный | 21 x 32 | 40 %
|  | MingLiU | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU | Modern | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU_HKSCS-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | MingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | Miriam | Swiss | Regular | Иврит | 13 x 32 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | Mongolian Baiti | Script | Обычный | Западный | 14 x 34 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Mincho | Modern | Regular | Японский | 16 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Греческий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Западный | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Турецкий | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS PMincho | Roman | Regular | Японский | 13 x 32 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | MS UI Gothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | Narkisim | Swiss | Regular | Иврит | 12 x 32 | 40 %
|  | NSimSun | Modern | Regular | Западный | 16 x 32 | 40 %
|  | NSimSun | Modern | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | Nyala | Special | Обычный | Балтийский | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Центральноевропейский | 18 x 33 | 40 %
|  | OpenSymbol | Special | Regular | Западный | 23 x 32 | 40 %
|  | Palatino Linotype | Roman | Обычный | Балтийский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Западный | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | PMingLiU | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Западный | 16 x 32 | 40 %
|  | PMingLiU-ExtB | Roman | Regular | Китайский (BIG5) | 16 x 32 | 40 %
|  | Raavi | Swiss | Regular | Западный | 13 x 53 | 40 %
|  | Rod | Modern | Regular | Иврит | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Западный | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Греческий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Турецкий | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Греческий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Турецкий | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Вьетнамский | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Кириллический | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | Segoe UI Semibold | Swiss | Regular | Балтийский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Западный | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Центральноевропейский | 18 x 43 | 60 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Балтийский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Западный | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Центральноевропейский | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Regular | Западный | 16 x 41 | 40 %
|  | Shruti | Swiss | Regular | Западный | 14 x 54 | 40 %
|  | SimHei | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimHei | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | Simplified Arabic | Roman | Regular | Арабский | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Regular | Западный | 13 x 53 | 40 %
|  | SimSun | Special | Regular | Западный | 16 x 32 | 40 %
|  | SimSun | Special | Regular | Китайский (2312) | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Западный | 16 x 32 | 40 %
|  | SimSun-ExtB | Modern | Обычный | Китайский (2312) | 16 x 32 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Западный | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Центральноевропейский | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | Tahoma | Swiss | Обычный | Арабский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Греческий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Кириллический | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Центральноевропейский | 14 x 39 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Вьетнамский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Иврит | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Regular | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Regular | Западный | 15 x 48 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Греческий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Турецкий | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Regular | Западный | 18 x 53 | 40 %
|  | Utsaah | Swiss | Regular | Западный | 13 x 36 | 40 %
|  | Vani | Swiss | Regular | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Вьетнамский | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Кириллический | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | Vijaya | Swiss | Regular | Западный | 19 x 32 | 40 %
|  | Vrinda | Swiss | Regular | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | Wingdings | Special | Regular | Символьный | 28 x 36 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 FFFF | Динамики (2- Устройство с подде
|  | mixer.1 | 0001 FFFF | Цифровое аудио (HDMI) (2- Устро
|  | mixer.2 | 0001 FFFF | Цифровое аудио (S/PDIF) (2- Уст
|  | mixer.3 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | wave-in.0 | 0001 FFFF | Микрофон (2- Устройство с подде
|  | wave-out.0 | 0001 FFFF | Динамики (2- Устройство с подде
|  | wave-out.1 | 0001 FFFF | Цифровое аудио (HDMI) (2- Устро
|  | wave-out.2 | 0001 FFFF | Цифровое аудио (S/PDIF) (2- Уст

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | VIA Unknown @ ATI SB750 - High Definition Audio Controller | PCI
|  | VIA Unknown @ Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB] | PCI

HD Audio

| [ ATI SB750 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8417
|  |  | Версия | 00
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84171043&REV_00
| [ VIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | VIA Unknown
|  |  | Описание устройства (Windows) | Устройство с поддержкой High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 1106-0440
|  |  | Субсистемный идентификатор | 1043-8417
|  |  | Версия | 1000
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1106&DEV_0440&SUBSYS_10438417&REV_1000
| [ Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | ID устройства | 10DE-0BEB
|  |  | Субсистемный идентификатор | 10B0-0401
|  |  | Версия | A1
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0BEB&SUBSYS_040110B0&REV_A1
| [ nVIDIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Unknown
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0012
|  |  | Субсистемный идентификатор | 10DE-0101
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
| [ nVIDIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Unknown
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0012
|  |  | Субсистемный идентификатор | 10DE-0101
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
| [ nVIDIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Unknown
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0012
|  |  | Субсистемный идентификатор | 10DE-0101
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
| [ nVIDIA Unknown ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA Unknown
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0012
|  |  | Субсистемный идентификатор | 10DE-0101
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001

Кодеки видео

|  | Драйвер | Версия | Описание
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Intel Indeo(R) Video YUV кодек
|  | msrle32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Программа сжатия Microsoft Video 1
|  | msyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Microsoft UYVY Video Decompressor
|  | tsbyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

Хранение данных Windows

| [ Hitachi HDS721616PLA380 ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hitachi HDS721616PLA380 ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  | Физические данные дискового накопителя:
|  |  | Производитель | Hitachi
|  |  | Семейство жёстких дисков | Deskstar 7K160
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 160 Гб
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 147 x 101.6 x 26.1 mm
|  |  | Максимальный вес | 560 g
|  |  | Средняя задержка раскрутки | 4.17 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 966 Мбит/с
|  |  | Среднее время поиска | 8.5 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 Мб/с
|  |  | Объём буфера | 8 Мб
|  | Производитель устройства:
|  |  | Фирма | Hitachi Global Storage Technologies
|  |  | Информация о продукте | http://www.hgst.com/products
| [ Optiarc DVD RW AD-7260S ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Optiarc DVD RW AD-7260S ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  | Производитель устройства:
|  |  | Фирма | Sony NEC Optiarc Inc.
|  |  | Информация о продукте | http://www.sonynec-optiarc.com/products/index.html
|  |  | Загрузка firmware | http://www.sonynec-optiarc.com
| [ ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
| [ ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 15
|  |  | Порт | 0170-0177
|  |  | Порт | 0376-0376
| [ ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
| [ Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | Порт | FF00-FF0F
| [ Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | FBFFFC00-FBFFFFFF
|  |  | Порт | 7000-700F
|  |  | Порт | 8000-8003
|  |  | Порт | 9000-9007
|  |  | Порт | A000-A003
|  |  | Порт | B000-B007

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | C: | Локальный диск | NTFS | 39895 Мб | 21443 Мб | 18452 Мб | 46 % | 12BD-E61A
|  | D: | Локальный диск | NTFS | 112619 Мб | 81126 Мб | 31492 Мб | 28 % | 7CCE-03CC
|  | E: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - Hitachi HDS721616PLA380 (149 Гб) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 100 MB
|  | #2 | NTFS | C: | 101 MB | 39896 MB
|  | #3 | NTFS | D: | 39997 MB | 112619 MB

Оптические накопители

| [ E:\ Optiarc DVD RW AD-7260S ATA Device ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | Optiarc DVD RW AD-7260S ATA Device
|  |  | Серийный номер | Ln40ZKGIbwM3
|  |  | Версия firmware | 1.03
|  |  | Дата firmware | 20.10.2010
|  |  | Объём буфера | 2 Мб
|  |  | Код региона | Нет
|  |  | Осталось смен пользователем | 5
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Не поддерживается
|  |  | BD-R | Не поддерживается
|  |  | BD-RE | Не поддерживается
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение + запись
|  |  | DVD+R | Чтение + запись
|  |  | DVD+RW | Чтение + запись
|  |  | DVD-R9 Dual Layer | Чтение + запись
|  |  | DVD-R | Чтение + запись
|  |  | DVD-RW | Чтение + запись
|  |  | DVD-RAM | Чтение + запись
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение + запись
|  |  | CD-RW | Чтение + запись
|  | Возможности оптического накопителя:
|  |  | Buffer Underrun Protection | Поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Не поддерживается
|  |  | CD-Text | Поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | SMART | Не поддерживается
|  |  | CSS | Поддерживается
|  |  | CPRM | Поддерживается
|  |  | AACS | Не поддерживается
|  |  | VCPS | Не поддерживается
|  |  | BD CPS | Не поддерживается

ATA

| [ Hitachi HDS721616PLA380 (PVG904ZFT8M5NV) ]
|  | Свойства устройства ATA:
|  |  | ID модели | Hitachi HDS721616PLA380
|  |  | Серийный номер | PVG904ZFT8M5NV
|  |  | Версия | P22OABEA
|  |  | World Wide Name | 5-000CCA-33AE019FC
|  |  | Тип устройства | SATA-II
|  |  | Параметры | цилиндров: 310101, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 312581808
|  |  | Буфер | 7376 Кб (Dual Ported, Read Ahead)
|  |  | Мультисекторы | 16
|  |  | Байты ECC | 52
|  |  | Неформатированная ёмкость | 152628 Мб
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается
|  |  | Энергосбережение (APM) | Поддерживается, Запрещено
|  |  | Automatic Acoustic Management | Поддерживается, Запрещено
|  |  | Device Configuration Overlay | Поддерживается
|  |  | DMA Setup Auto-Activate | Поддерживается, Запрещено
|  |  | General Purpose Logging | Поддерживается
|  |  | Host Protected Area | Поддерживается, Разрешено
|  |  | In-Order Data Delivery | Поддерживается, Запрещено
|  |  | Native Command Queuing | Поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby | Поддерживается, Запрещено
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается
|  |  | SMART Self-Test | Поддерживается
|  |  | Software Settings Preservation | Поддерживается, Разрешено
|  |  | Streaming | Поддерживается
|  |  | Tagged Command Queuing | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  | Физические данные устройства ATA:
|  |  | Производитель | Hitachi
|  |  | Семейство жёстких дисков | Deskstar 7K160
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 160 Гб
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 147 x 101.6 x 26.1 mm
|  |  | Максимальный вес | 560 g
|  |  | Средняя задержка раскрутки | 4.17 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 966 Мбит/с
|  |  | Среднее время поиска | 8.5 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 Мб/с
|  |  | Объём буфера | 8 Мб
|  | Производитель ATA-устройства:
|  |  | Фирма | Hitachi Global Storage Technologies
|  |  | Информация о продукте | http://www.hgst.com/products

SMART

| [ Hitachi HDS721616PLA380 (PVG904ZFT8M5NV) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 16 | 94 | 94 | 262168 | OK: Значение нормальное
|  | 02 | Throughput Performance | 50 | 100 | 100 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 24 | 156 | 156 | 8323200 | OK: Значение нормальное
|  | 04 | Start/Stop Count | 0 | 100 | 100 | 3951 | OK: Всегда пройдено
|  | 05 | Reallocated Sector Count | 5 | 59 | 59 | 869 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 67 | 100 | 100 | 0 | OK: Значение нормальное
|  | 08 | Seek Time Performance | 20 | 100 | 100 | 0 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 99 | 99 | 11692 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 60 | 100 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 0 | 100 | 100 | 3899 | OK: Всегда пройдено
|  | C0 | Power-Off Retract Count | 0 | 97 | 97 | 4059 | OK: Всегда пройдено
|  | C1 | Load/Unload Cycle Count | 0 | 97 | 97 | 4059 | OK: Всегда пройдено
|  | C2 | Temperature | 0 | 150 | 150 | 11, 40 | OK: Всегда пройдено
|  | C4 | Reallocation Event Count | 0 | 46 | 46 | 1098 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 253 | 2167 | OK: Всегда пройдено

Сеть Windows

| [ Beeline Internet ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Beeline Internet
|  |  | Тип интерфейса | PPP
|  |  | Аппаратный адрес | 00-00-00-00-00-00
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1400 байт
|  |  | Получено байт | 588640 (574.8 Кб)
|  |  | Отправлено байт | 131181 (128.1 Кб)
|  | Адреса сетевого адаптера:
|  |  | Маска IP / Подсети | 95.29.202.246 / 255.255.255.255
|  |  | DNS | 213.234.192.7
|  |  | DNS | 85.21.192.5
| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 20-CF-30-BA-0D-89
|  |  | Соединение | Подключение по локальной сети
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 16.12.2011 14:56:23
|  |  | DHCP-аренда истекает | 23.12.2011 14:56:23
|  |  | Получено байт | 1247189 (1.2 Мб)
|  |  | Отправлено байт | 258267 (252.2 Кб)
|  | Адреса сетевого адаптера:
|  |  | Маска IP / Подсети | 10.141.238.188 / 255.255.248.0
|  |  | Шлюз | 10.141.232.1
|  |  | DHCP | 89.179.231.148
|  |  | DNS | 213.234.192.8
|  |  | DNS | 85.21.192.3
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://driveragent.com?ref=59

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8211/8212) | PCI

RAS

| [ Beeline Internet ]
|  | Свойства соединения:
|  |  | Соединение | Beeline Internet
|  |  | Статус | Подключён
|  |  | Тип устройства | vpn
|  |  | Имя устройства | WAN Miniport (L2TP)
|  |  | Имя пользователя | 0891528740
|  |  | Код страны / района | Не определено
|  |  | Телефонный номер | tp.internet.beeline.ru
|  |  | Альтернативные номера | Не определено
|  |  | IP-адрес | Динамический
|  |  | DNS-адреса | Динамический
|  |  | WINS-адреса | Динамический
|  |  | Сетевые протоколы | TCP/IP
|  |  | Протокол кадрирования | PPP
|  |  | Файл сценария входа в систему | Не определено
|  | Функции соединения:
|  |  | Текущие имя пользователя и пароль | Нет
|  |  | Шлюз удалённой сети | Да
|  |  | Вход в сеть | Запрещено
|  |  | Сжатие IP-заголовка | Разрешено
|  |  | Программное сжатие | Разрешено
|  |  | Расширения PPP LCP | Разрешено
|  |  | Открыть терминал до набора | Запрещено
|  |  | Открыть терминал после набора | Запрещено
|  |  | Требуется зашифрованный пароль | Да
|  |  | Требуется MS-зашифрованный пароль | Нет
|  |  | Требуется шифрование данных | Нет
|  |  | Защищённые локальные файлы | Запрещено

IAM

| [ Microsoft Communities ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Microsoft Communities
|  |  | ID учётной записи | account{6C0281DA-30F8-45C4-B33B-EC582CD2294E}.oeaccount
|  |  | Тип учётной записи | Новости (По умолчанию)
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | NNTP-сервер | msnews.microsoft.com
|  | Функции учётной записи:
|  |  | Запрос пароля NNTP | Нет
|  |  | Безопасная идентификация NNTP | Нет
|  |  | Безопасное соединение NNTP | Нет
|  |  | Использование групповых описаний NNTP | Нет
|  |  | Почта NNTP в обычном текстовом формате | Нет
|  |  | Почта NNTP в формате HTML | Нет
| [ Active Directory ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Active Directory
|  |  | ID учётной записи | account{99B2452F-8679-4E2C-886A-8B230E8A312D}.oeaccount
|  |  | Тип учётной записи | LDAP (По умолчанию)
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | NULL:3268
|  |  | Имя пользователя LDAP | NULL
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Да
|  |  | Безопасная идентификация LDAP | Да
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Нет
| [ Служба каталогов Интернета VeriSign ]
|  | Свойства учётной записи:
|  |  | Имя учётной записи | Служба каталогов Интернета VeriSign
|  |  | ID учётной записи | account{B9EE5B50-D5F0-4E3D-9C3E-517D6A7B7553}.oeaccount
|  |  | Тип учётной записи | LDAP
|  |  | Соединение | Не определено (IE по умолчанию)
|  |  | LDAP-сервер | directory.verisign.com
|  |  | LDAP URL | http://www.verisign.com
|  |  | Поисковая база LDAP | NULL
|  |  | Таймаут поиска LDAP | 1 мин
|  | Функции учётной записи:
|  |  | Требуется идентификация LDAP | Нет
|  |  | Безопасная идентификация LDAP | Нет
|  |  | Безопасное соединение LDAP | Нет
|  |  | Простой поисковый фильтр LDAP | Да

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://go.microsoft.com/fwlink/?LinkId=69157
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Запрещено
|  | LAN-прокси:
|  |  | Статус прокси | Запрещено

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 10.141.232.1 | 4245 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 0.0.0.0 | 0.0.0.0 | 95.29.202.246 | 21 | 95.29.202.246 (Beeline Internet)
|  | Активный | 10.0.0.0 | 255.0.0.0 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 10.141.232.0 | 255.255.248.0 | 10.141.238.188 | 4501 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 10.141.238.188 | 255.255.255.255 | 10.141.238.188 | 4501 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 10.141.239.255 | 255.255.255.255 | 10.141.238.188 | 4501 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 78.107.38.207 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 78.107.52.0 | 255.255.255.0 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 78.107.122.0 | 255.255.255.240 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.72.80 | 255.255.255.240 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.78.93 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.78.139 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.79.5 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.79.12 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.79.38 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 85.21.79.170 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 95.29.202.246 | 255.255.255.255 | 95.29.202.246 | 276 | 95.29.202.246 (Beeline Internet)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 4531 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.0.0.1 | 255.255.255.255 | 127.0.0.1 | 4531 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 4531 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 194.67.1.32 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 194.67.1.114 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 194.67.1.203 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 195.14.50.16 | 255.255.255.255 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 217.118.84.0 | 255.255.255.0 | 10.141.232.1 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 4531 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 10.141.238.188 | 4502 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 95.29.202.246 | 21 | 95.29.202.246 (Beeline Internet)
|  | Активный | 233.33.210.0 | 255.255.255.0 | 10.141.238.188 | 4246 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 4531 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 10.141.238.188 | 4501 | 10.141.238.188 (Realtek PCIe GBE Family Controller)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 95.29.202.246 | 276 | 95.29.202.246 (Beeline Internet)

IE Cookie

|  | Последнее обращение | URL
|  | 2011-12-16 00:08:41 | роман@doubleclick.net/
|  | 2011-12-16 00:09:42 | роман@ad.yieldmanager.com/
|  | 2011-12-16 00:09:42 | роман@atdmt.com/
|  | 2011-12-16 00:09:42 | роман@fastclick.net/
|  | 2011-12-16 00:10:10 | роман@wow-europe.com/

История браузера

|  | Последнее обращение | URL
|  | 2011-12-14 22:39:51 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=1227729587954068.5?
|  | 2011-12-15 01:38:02 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=6095508727924912?
|  | 2011-12-15 17:20:34 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=8403010184827506?
|  | 2011-12-15 22:58:03 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=6394883698007661?
|  | 2011-12-15 23:07:44 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=6700418257140446?
|  | 2011-12-16 00:08:41 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://ad.doubleclick.net/adi/skype.client.prod.ru/;mtfIFPath=/skypehome/doubleclick/;sz=650x170;ord=6958157548347270?
|  | 2011-12-16 00:08:42 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@https://apps.skype.com/shared/dart/frame-hider.html
|  | 2011-12-16 00:09:42 | %D0%A0%D0%BE%D0%BC%D0%B0%D0%BD@http://launcher.wow-europe.com/2.0/CT/index.xml?version=4.3.0.15050&locale=ru-RU&type=CT

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.7601.17514 | Final Retail | Русский | 70656 | 21.11.2010 1:29:07
|  | bdaplgin.ax | 6.01.7600.16385 | Final Retail | Русский | 74240 | 14.07.2009 5:14:10
|  | d3d8.dll | 6.01.7600.16385 | Final Retail | Английский | 1036800 | 14.07.2009 5:15:08
|  | d3d8thk.dll | 6.01.7600.16385 | Final Retail | Английский | 11264 | 14.07.2009 5:15:08
|  | d3d9.dll | 6.01.7601.17514 | Final Retail | Английский | 1828352 | 21.11.2010 1:29:19
|  | d3dim.dll | 6.01.7600.16385 | Final Retail | Английский | 386048 | 14.07.2009 5:15:08
|  | d3dim700.dll | 6.01.7600.16385 | Final Retail | Английский | 817664 | 14.07.2009 5:15:08
|  | d3dramp.dll | 6.01.7600.16385 | Final Retail | Английский | 593920 | 14.07.2009 5:15:08
|  | d3dxof.dll | 6.01.7600.16385 | Final Retail | Английский | 53760 | 14.07.2009 5:15:08
|  | ddraw.dll | 6.01.7600.16385 | Final Retail | Русский | 531968 | 14.07.2009 5:15:10
|  | ddrawex.dll | 6.01.7600.16385 | Final Retail | Английский | 30208 | 14.07.2009 5:15:10
|  | devenum.dll | 6.06.7600.16385 | Final Retail | Русский | 66560 | 14.07.2009 5:15:10
|  | dinput.dll | 6.01.7600.16385 | Final Retail | Русский | 136704 | 14.07.2009 5:15:11
|  | dinput8.dll | 6.01.7600.16385 | Final Retail | Русский | 145408 | 14.07.2009 5:15:11
|  | dmband.dll | 6.01.7600.16385 | Final Retail | Английский | 30720 | 14.07.2009 5:15:12
|  | dmcompos.dll | 6.01.7600.16385 | Final Retail | Английский | 63488 | 14.07.2009 5:15:12
|  | dmime.dll | 6.01.7600.16385 | Final Retail | Английский | 179712 | 14.07.2009 5:15:12
|  | dmloader.dll | 6.01.7600.16385 | Final Retail | Английский | 38400 | 14.07.2009 5:15:12
|  | dmscript.dll | 6.01.7600.16385 | Final Retail | Английский | 86016 | 14.07.2009 5:15:12
|  | dmstyle.dll | 6.01.7600.16385 | Final Retail | Английский | 105984 | 14.07.2009 5:15:12
|  | dmsynth.dll | 6.01.7600.16385 | Final Retail | Английский | 105472 | 14.07.2009 5:15:12
|  | dmusic.dll | 6.01.7600.16385 | Final Retail | Русский | 101376 | 14.07.2009 5:15:12
|  | dplaysvr.exe | 6.01.7600.16385 | Final Retail | Русский | 29184 | 14.07.2009 5:14:18
|  | dplayx.dll | 6.01.7600.16385 | Final Retail | Английский | 213504 | 14.07.2009 5:15:12
|  | dpmodemx.dll | 6.01.7600.16385 | Final Retail | Русский | 23040 | 14.07.2009 5:15:12
|  | dpnaddr.dll | 6.01.7601.17514 | Final Retail | Английский | 2560 | 21.11.2010 1:29:06
|  | dpnet.dll | 6.01.7600.16385 | Final Retail | Русский | 376832 | 14.07.2009 5:15:12
|  | dpnhpast.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 5:15:12
|  | dpnhupnp.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 5:15:12
|  | dpnlobby.dll | 6.01.7600.16385 | Final Retail | Английский | 2560 | 14.07.2009 5:04:52
|  | dpnsvr.exe | 6.01.7600.16385 | Final Retail | Русский | 33280 | 14.07.2009 5:14:18
|  | dpwsockx.dll | 6.01.7600.16385 | Final Retail | Русский | 44032 | 14.07.2009 5:15:12
|  | dsdmo.dll | 6.01.7600.16385 | Final Retail | Английский | 173568 | 14.07.2009 5:15:13
|  | dsound.dll | 6.01.7600.16385 | Final Retail | Русский | 453632 | 14.07.2009 5:15:13
|  | dswave.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 5:15:13
|  | dxapi.sys | 6.01.7600.16385 | Final Retail | Английский | 13312 | 14.07.2009 3:25:26
|  | dxdiagn.dll | 6.01.7601.17514 | Final Retail | Русский | 210432 | 21.11.2010 1:29:19
|  | dxmasf.dll | 12.00.7601.17514 | Final Retail | Английский | 4096 | 21.11.2010 1:29:41
|  | encapi.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 5:15:14
|  | gcdef.dll | 6.01.7600.16385 | Final Retail | Русский | 120832 | 14.07.2009 5:15:22
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 14.07.2009 5:14:10
|  | ir41_32.ax | 4.51.0016.0003 | Final Retail | Русский | 839680 | 14.07.2009 5:14:10
|  | ir41_qc.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 5:15:34
|  | ir41_qcx.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 5:15:34
|  | ir50_32.dll | 5.2562.0015.0055 | Final Retail | Русский | 746496 | 14.07.2009 5:15:34
|  | ir50_qc.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 5:15:34
|  | ir50_qcx.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 5:15:34
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 14.07.2009 5:14:10
|  | joy.cpl | 6.01.7600.16385 | Final Retail | Русский | 138240 | 14.07.2009 5:14:09
|  | ks.sys | 6.01.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 1:29:21
|  | ksproxy.ax | 6.01.7601.17514 | Final Retail | Русский | 193536 | 21.11.2010 1:29:24
|  | kstvtune.ax | 6.01.7601.17514 | Final Retail | Русский | 84480 | 21.11.2010 1:29:38
|  | ksuser.dll | 6.01.7600.16385 | Final Retail | Русский | 4608 | 14.07.2009 5:15:35
|  | kswdmcap.ax | 6.01.7601.17514 | Final Retail | Русский | 107008 | 21.11.2010 1:29:13
|  | ksxbar.ax | 6.01.7601.17514 | Final Retail | Русский | 48640 | 21.11.2010 1:29:38
|  | mciqtz32.dll | 6.06.7601.17514 | Final Retail | Русский | 36352 | 21.11.2010 1:29:07
|  | mfc40.dll | 4.01.0000.6151 | Beta Retail | Русский | 954752 | 21.11.2010 1:29:07
|  | mfc42.dll | 6.06.8064.0000 | Beta Retail | Русский | 1137664 | 26.07.2011 3:42:59
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 10.03.2008 16:19:14
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 10.03.2008 16:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 10.03.2008 16:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 10.03.2008 16:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 10.03.2008 16:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 10.03.2008 16:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 10.03.2008 16:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 10.03.2008 16:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 10.03.2008 16:19:20
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 10.03.2008 16:19:22
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 10.03.2008 16:19:22
|  | mpeg2data.ax | 6.06.7601.17514 | Final Retail | Русский | 72704 | 21.11.2010 1:29:38
|  | mpg2splt.ax | 6.06.7601.17528 | Final Retail | Английский | 199680 | 26.07.2011 3:25:23
|  | msdmo.dll | 6.06.7601.17514 | Final Retail | Английский | 30720 | 21.11.2010 1:29:08
|  | msdvbnp.ax | 6.06.7601.17514 | Final Retail | Русский | 59904 | 21.11.2010 1:29:38
|  | mskssrv.sys | 6.01.7600.16385 | Final Retail | Русский | 8320 | 14.07.2009 3:45:08
|  | mspclock.sys | 6.01.7600.16385 | Final Retail | Русский | 5888 | 14.07.2009 3:45:08
|  | mspqm.sys | 6.01.7600.16385 | Final Retail | Русский | 5504 | 14.07.2009 3:45:07
|  | mstee.sys | 6.01.7600.16385 | Final Retail | Русский | 6144 | 14.07.2009 3:45:08
|  | msvidctl.dll | 6.05.7601.17514 | Final Retail | Русский | 2291712 | 21.11.2010 1:29:38
|  | msyuv.dll | 6.01.7601.17514 | Final Retail | Английский | 22528 | 21.11.2010 1:29:04
|  | pid.dll | 6.01.7600.16385 | Final Retail | Английский | 36352 | 14.07.2009 5:16:12
|  | psisdecd.dll | 6.06.7600.16385 | Final Retail | Русский | 465408 | 14.07.2009 5:16:12
|  | psisrndr.ax | 6.06.7601.17514 | Final Retail | Русский | 75776 | 21.11.2010 1:29:38
|  | qasf.dll | 12.00.7601.17514 | Final Retail | Английский | 206848 | 21.11.2010 1:29:08
|  | qcap.dll | 6.06.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 1:29:12
|  | qdv.dll | 6.06.7601.17514 | Final Retail | Русский | 283136 | 21.11.2010 1:29:12
|  | qdvd.dll | 6.06.7601.17514 | Final Retail | Русский | 514560 | 21.11.2010 1:29:06
|  | qedit.dll | 6.06.7601.17514 | Final Retail | Русский | 509440 | 21.11.2010 1:29:40
|  | qedwipes.dll | 6.06.7600.16385 | Final Retail | Английский | 733184 | 14.07.2009 5:09:35
|  | quartz.dll | 6.06.7601.17514 | Final Retail | Русский | 1328128 | 21.11.2010 1:29:07
|  | stream.sys | 6.01.7600.16385 | Final Retail | Русский | 53632 | 14.07.2009 3:50:57
|  | swenum.sys | 6.01.7600.16385 | Final Retail | Русский | 12240 | 14.07.2009 5:19:10
|  | vbisurf.ax | 6.01.7601.17514 | Final Retail | Английский | 33792 | 21.11.2010 1:29:38
|  | vfwwdm32.dll | 6.01.7601.17514 | Final Retail | Русский | 56832 | 21.11.2010 1:29:12
|  | wsock32.dll | 6.01.7600.16385 | Final Retail | Русский | 15360 | 14.07.2009 5:16:20

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvd3dum.dll (8.17.12.8562 - nVIDIA ForceWare 85.62)
|  |  | Описание аппаратуры | NVIDIA GeForce GTX 460 SE
|  | Свойства Direct3D:
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 8192 x 8192
|  |  | Версия Vertex-шейдера | 3.0
|  |  | Версия пиксельного шейдера | 3.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Не поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | 3x11 | Поддерживается
|  |  | 3x16 | Поддерживается
|  |  | AI44 | Поддерживается
|  |  | AIP8 | Поддерживается
|  |  | ATOC | Поддерживается
|  |  | AV12 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV24 | Поддерживается
|  |  | NVDB | Поддерживается
|  |  | NVDP | Поддерживается
|  |  | NVMD | Поддерживается
|  |  | PLFF | Поддерживается
|  |  | SSAA | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://driveragent.com?ref=59

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (2- Устройство с поддержкой High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{830de479-1a2d-4082-b74e-ee8f9ad53b76}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Цифровое аудио (HDMI) (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Цифровое аудио (HDMI) (2- Устройство с поддержкой High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{74d77867-a794-4051-b3d8-b880924085c1}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Цифровое аудио (S/PDIF) (2- Устройство с поддержкой High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{983b4096-2091-421e-8dcc-b265d96903f9}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

DirectX - музыка

| [ Microsoft MIDI Mapper [Эмуляция] ]
|  | Свойства DirectMusic:
|  |  | Описание устройства | Microsoft MIDI Mapper [Эмуляция]
|  |  | Тип синтезатора | Аппаратура
|  |  | Класс устройства | Порт вывода
|  |  | Тип устройства | Windows Multimedia
|  |  | Каналы MIDI | 16
|  | Функции DirectMusic:
|  |  | Встроенный набор инструментов GM | Нет
|  |  | Встроенный набор звуков Roland GS | Нет
|  |  | DirectSound | Не поддерживается
|  |  | Коллекция сэмплов DLS L1 | Не поддерживается
|  |  | Коллекция сэмплов DLS L2 | Не поддерживается
|  |  | Внешний порт MIDI | Нет
|  |  | Фиксированный объём памяти DLS | Нет
|  |  | Разделение порта | Поддерживается
|  |  | Эффект хора | Не поддерживается
|  |  | Эффект задержки | Не поддерживается
|  |  | Эффект реверберации | Не поддерживается
| [ Microsoft GS Wavetable Synth [Эмуляция] ]
|  | Свойства DirectMusic:
|  |  | Описание устройства | Microsoft GS Wavetable Synth [Эмуляция]
|  |  | Тип синтезатора | Аппаратура
|  |  | Класс устройства | Порт вывода
|  |  | Тип устройства | Windows Multimedia
|  |  | Каналы MIDI | 16
|  | Функции DirectMusic:
|  |  | Встроенный набор инструментов GM | Нет
|  |  | Встроенный набор звуков Roland GS | Нет
|  |  | DirectSound | Не поддерживается
|  |  | Коллекция сэмплов DLS L1 | Не поддерживается
|  |  | Коллекция сэмплов DLS L2 | Не поддерживается
|  |  | Внешний порт MIDI | Нет
|  |  | Фиксированный объём памяти DLS | Нет
|  |  | Разделение порта | Поддерживается
|  |  | Эффект хора | Не поддерживается
|  |  | Эффект задержки | Не поддерживается
|  |  | Эффект реверберации | Не поддерживается
| [ Microsoft Synthesizer ]
|  | Свойства DirectMusic:
|  |  | Описание устройства | Microsoft Synthesizer
|  |  | Тип синтезатора | Программы
|  |  | Класс устройства | Порт вывода
|  |  | Тип устройства | User-Mode Synthesizer
|  |  | Аудиоканалы | 2
|  |  | Каналы MIDI | 16000
|  |  | Голоса | 1000
|  |  | Доступная память | Системная память
|  | Функции DirectMusic:
|  |  | Встроенный набор инструментов GM | Нет
|  |  | Встроенный набор звуков Roland GS | Нет
|  |  | DirectSound | Поддерживается
|  |  | Коллекция сэмплов DLS L1 | Поддерживается
|  |  | Коллекция сэмплов DLS L2 | Поддерживается
|  |  | Внешний порт MIDI | Нет
|  |  | Фиксированный объём памяти DLS | Нет
|  |  | Разделение порта | Не поддерживается
|  |  | Эффект хора | Не поддерживается
|  |  | Эффект задержки | Не поддерживается
|  |  | Эффект реверберации | Поддерживается

DirectX - ввод

| [ Мышь ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Мышь
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Оси | 3
|  |  | Кнопки/клавиши | 5
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается
| [ Клавиатура ]
|  | Свойства DirectInput:
|  |  | Описание устройства | Клавиатура
|  |  | Тип устройства | Неизвестно
|  |  | Подтип устройства | Неизвестно
|  |  | Кнопки/клавиши | 128
|  | Функции DirectInput:
|  |  | Эмуляция устройства | Да
|  |  | Alias Device | Нет
|  |  | Polled Device | Нет
|  |  | Polled Data Format | Нет
|  |  | Attack Force Feedback | Не поддерживается
|  |  | Deadband Force Feedback | Не поддерживается
|  |  | Fade Force Feedback | Не поддерживается
|  |  | Force Feedback | Не поддерживается
|  |  | Saturation Force Feedback | Не поддерживается
|  |  | +/- Force Feedback Coefficients | Не поддерживается
|  |  | +/- Force Feedback Saturation | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | DVD и CD-ROM дисководы:
|  |  | Optiarc DVD RW AD-7260S ATA Device | 6.1.7601.17514
|  | IDE ATA/ATAPI контроллеры:
|  |  | ATA Channel 0 | 6.1.7601.17514
|  |  | ATA Channel 0 | 6.1.7601.17514
|  |  | ATA Channel 1 | 6.1.7601.17514
|  |  | ATA Channel 1 | 6.1.7601.17514
|  |  | Стандартный двухканальный контроллер PCI IDE | 6.1.7601.17514
|  |  | Стандартный двухканальный контроллер PCI IDE | 6.1.7601.17514
|  | Unknown:
|  |  | CIF Single Chip |
|  |  | Неизвестно |
|  | Видеоадаптеры:
|  |  | NVIDIA GeForce GTX 460 SE | 8.17.12.8562
|  | Виртуализация USB:
|  |  | Драйвер разъема виртуализации USB | 6.1.7601.17514
|  | Дисковые устройства:
|  |  | Hitachi HDS721616PLA380 ATA Device | 6.1.7600.16385
|  | Драйверы несамонастраиваемых устройств:
|  |  | Ancillary Function Driver for Winsock |
|  |  | Beep |
|  |  | CNG |
|  |  | Hardware Policy Driver |
|  |  | HTTP |
|  |  | InfoWatch Encrypt Sector Library driver |
|  |  | InfoWatch Virtual Disk driver |
|  |  | Kaspersky Anti-Virus NDIS 6 Filter |
|  |  | Kaspersky Lab Boot Guard Driver |
|  |  | Kernel Mode Driver Frameworks service |
|  |  | kl1 |
|  |  | KSecDD |
|  |  | KSecPkg |
|  |  | Lavalys EVEREST Kernel Driver |
|  |  | LDDM Graphics Subsystem |
|  |  | Link-Layer Topology Discovery Mapper I/O Driver |
|  |  | Link-Layer Topology Discovery Responder |
|  |  | msisadrv |
|  |  | NDProxy |
|  |  | NETBT |
|  |  | NSI proxy service driver. |
|  |  | Null |
|  |  | Parvdm |
|  |  | PEAUTH |
|  |  | Performance Counters for Windows Driver |
|  |  | RDP Encoder Mirror Driver |
|  |  | RDPCDD |
|  |  | Reflector Display Driver used to gain access to graphics data |
|  |  | Security Driver |
|  |  | Security Processor Loader Driver |
|  |  | System Attribute Cache |
|  |  | TCP/IP Registry Compatibility |
|  |  | VgaSave |
|  |  | Virtual PC Network Filter Driver |
|  |  | WFP Lightweight Filter |
|  |  | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер |
|  |  | Диспетчер динамических томов |
|  |  | Диспетчер точек подключения |
|  |  | Драйвер автономных файлов |
|  |  | Драйвер авторизации брандмауэра Windows |
|  |  | Драйвер поддержки NetIO Legacy TDI |
|  |  | Драйвер протокола TCP/IP |
|  |  | Драйвер удаленного доступа IPv6 ARP |
|  |  | Драйвер фильтра шифрования диска Bitlocker |
|  |  | Общий журнал (CLFS) |
|  |  | Планировщик пакетов QoS |
|  |  | Системный драйвер NDIS |
|  |  | Тома запоминающих устройств |
|  | Звуковые, видео и игровые устройства:
|  |  | NVIDIA High Definition Audio | 1.2.24.0
|  |  | NVIDIA High Definition Audio | 1.2.24.0
|  |  | NVIDIA High Definition Audio | 1.2.24.0
|  |  | NVIDIA High Definition Audio | 1.2.24.0
|  |  | Устройство с поддержкой High Definition Audio | 6.1.7601.17514
|  | Клавиатуры:
|  |  | Стандартная клавиатура PS/2 | 6.1.7601.17583
|  | Компьютер:
|  |  | ACPI компьютер на базе x86 | 6.1.7600.16385
|  | Контроллеры USB:
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Корневой USB-концентратор | 6.1.7601.17591
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.17591
|  |  | Стандартный расширенный PCI - USB хост-контроллер | 6.1.7601.17591
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.1.7600.16385
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  | Порты (COM и LPT):
|  |  | Порт принтера (LPT1) | 6.1.7600.16385
|  |  | Последовательный порт (COM1) | 6.1.7600.16385
|  | Процессоры:
|  |  | AMD Athlon(tm) II X3 455 Processor | 6.1.7600.16385
|  |  | AMD Athlon(tm) II X3 455 Processor | 6.1.7600.16385
|  |  | AMD Athlon(tm) II X3 455 Processor | 6.1.7600.16385
|  | Сетевые адаптеры:
|  |  | Realtek PCIe GBE Family Controller | 7.46.610.2011
|  |  | Teredo Tunneling Pseudo-Interface | 6.1.7600.16385
|  |  | WAN Miniport (IKEv2) | 6.1.7601.17514
|  |  | Адаптер Microsoft 6to4 | 6.1.7600.16385
|  |  | Адаптер Microsoft ISATAP | 6.1.7600.16385
|  |  | Минипорт WAN (IP) | 6.1.7601.21682
|  |  | Минипорт WAN (IPv6) | 6.1.7601.21682
|  |  | Минипорт WAN (L2TP) | 6.1.7601.21682
|  |  | Минипорт WAN (PPPoE) | 6.1.7601.21682
|  |  | Минипорт WAN (PPTP) | 6.1.7601.21682
|  |  | Мини-порт WAN (SSTP) | 6.1.7601.17514
|  |  | Минипорт WAN (Сетевой монитор) | 6.1.7601.21682
|  | Системные устройства:
|  |  | ATK0110 ACPI UTILITY | 1043.2.15.37
|  |  | CMOS и часы | 6.1.7601.21772
|  |  | Microsoft ACPI-совместимая система | 6.1.7601.17574
|  |  | Microsoft System Management BIOS драйвер | 6.1.7601.21772
|  |  | Remote Desktop Device Redirector Bus | 6.1.7600.16385
|  |  | UMBus перечислитель корневой шины | 6.1.7601.17514
|  |  | UMBus перечислитель | 6.1.7601.17514
|  |  | Арифметический сопроцессор | 6.1.7601.21772
|  |  | Встроенный динамик | 6.1.7601.21772
|  |  | Высокоточный таймер событий | 6.1.7601.21772
|  |  | Диспетчер томов | 6.1.7601.21772
|  |  | Драйвер клавиатуры сервера терминалов | 6.1.7601.21772
|  |  | Драйвер мыши сервера терминалов | 6.1.7601.21772
|  |  | Драйвер перечислителя виртуальных дисков (Майкрософт) | 6.1.7601.21772
|  |  | Драйвер файла в качестве тома | 6.1.7600.16385
|  |  | Драйвер шины Virtual PC | 6.1.7601.17514
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.1.7601.17574
|  |  | Кнопка питания ACPI | 6.1.7601.21772
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер SMBus процессора обмена данными ввода-вывода ATI | 6.1.7601.21772
|  |  | Контроллер прямого доступа к памяти | 6.1.7601.21772
|  |  | Контроллер шины PCI процессора обмена данными ввода-вывода ATI | 6.1.7601.21772
|  |  | Логический интерфейс порта принтера | 6.1.7601.21772
|  |  | Перечислитель композитной шины | 6.1.7601.17514
|  |  | Перечислитель программных устройств Plug and Play | 6.1.7601.21772
|  |  | Программируемый контроллер прерываний | 6.1.7601.21772
|  |  | Ресурсы системной платы | 6.1.7601.21772
|  |  | Ресурсы системной платы | 6.1.7601.21772
|  |  | Ресурсы системной платы | 6.1.7601.21772
|  |  | Ресурсы системной платы | 6.1.7601.21772
|  |  | Системная плата | 6.1.7601.21772
|  |  | Системный таймер | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - CPU | 6.1.7601.21772
|  |  | Стандартный мост PCI - ISA | 6.1.7601.21772
|  |  | Стандартный мост PCI - PCI | 6.1.7601.21772
|  |  | Стандартный мост PCI - PCI | 6.1.7601.21772
|  |  | Фиксированная функциональная кнопка ACPI | 6.1.7601.21772
|  |  | Шина PCI | 6.1.7601.21772
|  | Теневое копирование томов запоминающих устройств:
|  |  | Универсальная теневая копия тома | 6.1.7600.16385
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.1.7601.21728
|  |  | Универсальный том | 6.1.7601.21728
|  |  | Универсальный том | 6.1.7601.21728
|  | Устройства HID (Human Interface Devices):
|  |  | USB-устройство ввода | 6.1.7601.17514
|  | Хост-контроллеры шины IEEE 1394:
|  |  | VIA 1394 OHCI-совместимый хост-контроллер | 6.1.7601.21772
| [ DVD и CD-ROM дисководы / Optiarc DVD RW AD-7260S ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Optiarc DVD RW AD-7260S ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | Аппаратный ID | IDE\CdRomOptiarc_DVD_RW_AD-7260S_________________1.03____
|  |  | Сведения о размещении | Channel 1, Target 1, Lun 0
| [ IDE ATA/ATAPI контроллеры / ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-439c
|  |  | Сведения о размещении | Channel 0
|  | Ресурсы устройств:
|  |  | IRQ | 14
|  |  | Порт | 01F0-01F7
|  |  | Порт | 03F6-03F6
| [ IDE ATA/ATAPI контроллеры / ATA Channel 0 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 0
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-4390
|  |  | Сведения о размещении | Channel 0
| [ IDE ATA/ATAPI контроллеры / ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-439c
|  |  | Сведения о размещении | Channel 1
|  | Ресурсы устройств:
|  |  | IRQ | 15
|  |  | Порт | 0170-0177
|  |  | Порт | 0376-0376
| [ IDE ATA/ATAPI контроллеры / ATA Channel 1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATA Channel 1
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | 1002-4390
|  |  | Сведения о размещении | Channel 1
| [ IDE ATA/ATAPI контроллеры / Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_439C&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,1)
|  |  | PCI-устройство | ATI SB750 - IDE Controller
|  | Ресурсы устройств:
|  |  | Порт | FF00-FF0F
| [ IDE ATA/ATAPI контроллеры / Стандартный двухканальный контроллер PCI IDE ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный двухканальный контроллер PCI IDE
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | mshdc.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4390&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,17,0)
|  |  | PCI-устройство | ATI SB750 - SATA Controller
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | FBFFFC00-FBFFFFFF
|  |  | Порт | 7000-700F
|  |  | Порт | 8000-8003
|  |  | Порт | 9000-9007
|  |  | Порт | A000-A003
|  |  | Порт | B000-B007
| [ Unknown / CIF Single Chip ]
|  | Свойства устройства:
|  |  | Описание драйвера | CIF Single Chip
|  |  | Аппаратный ID | USB\VID_093A&PID_2470&REV_0100
|  |  | Сведения о размещении | Port_#0003.Hub_#0002
| [ Unknown / Unknown ]
|  | Свойства устройства:
|  |  | Описание драйвера | Unknown
|  |  | Аппаратный ID | *ATIToolDevice
| [ Видеоадаптеры / NVIDIA GeForce GTX 460 SE ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce GTX 460 SE
|  |  | Дата драйвера | 15.10.2011
|  |  | Версия драйвера | 8.17.12.8562
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem70.inf
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(1,0,0)
|  |  | PCI-устройство | NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D4000000-D7FFFFFF
|  |  | Память | D8000000-DFFFFFFF
|  |  | Память | FC000000-FDFFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | CC00-CC7F
| [ Виртуализация USB / Драйвер разъема виртуализации USB ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер разъема виртуализации USB
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | vpcusb.inf
|  |  | Аппаратный ID | root\VMUSBCONNECTOR
| [ Дисковые устройства / Hitachi HDS721616PLA380 ATA Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hitachi HDS721616PLA380 ATA Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | Аппаратный ID | IDE\DiskHitachi_HDS721616PLA380_________________P22OABEA
|  |  | Сведения о размещении | Channel 1, Target 0, Lun 0
| [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ancillary Function Driver for Winsock
| [ Драйверы несамонастраиваемых устройств / Beep ]
|  | Свойства устройства:
|  |  | Описание драйвера | Beep
| [ Драйверы несамонастраиваемых устройств / CNG ]
|  | Свойства устройства:
|  |  | Описание драйвера | CNG
| [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hardware Policy Driver
| [ Драйверы несамонастраиваемых устройств / HTTP ]
|  | Свойства устройства:
|  |  | Описание драйвера | HTTP
| [ Драйверы несамонастраиваемых устройств / InfoWatch Encrypt Sector Library driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | InfoWatch Encrypt Sector Library driver
| [ Драйверы несамонастраиваемых устройств / InfoWatch Virtual Disk driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | InfoWatch Virtual Disk driver
| [ Драйверы несамонастраиваемых устройств / Kaspersky Anti-Virus NDIS 6 Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kaspersky Anti-Virus NDIS 6 Filter
| [ Драйверы несамонастраиваемых устройств / Kaspersky Lab Boot Guard Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kaspersky Lab Boot Guard Driver
| [ Драйверы несамонастраиваемых устройств / Kernel Mode Driver Frameworks service ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kernel Mode Driver Frameworks service
| [ Драйверы несамонастраиваемых устройств / kl1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | kl1
| [ Драйверы несамонастраиваемых устройств / KSecDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecDD
| [ Драйверы несамонастраиваемых устройств / KSecPkg ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecPkg
| [ Драйверы несамонастраиваемых устройств / Lavalys EVEREST Kernel Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Lavalys EVEREST Kernel Driver
| [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]
|  | Свойства устройства:
|  |  | Описание драйвера | LDDM Graphics Subsystem
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Mapper I/O Driver
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Responder
| [ Драйверы несамонастраиваемых устройств / msisadrv ]
|  | Свойства устройства:
|  |  | Описание драйвера | msisadrv
| [ Драйверы несамонастраиваемых устройств / NDProxy ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDProxy
| [ Драйверы несамонастраиваемых устройств / NETBT ]
|  | Свойства устройства:
|  |  | Описание драйвера | NETBT
| [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]
|  | Свойства устройства:
|  |  | Описание драйвера | NSI proxy service driver.
| [ Драйверы несамонастраиваемых устройств / Null ]
|  | Свойства устройства:
|  |  | Описание драйвера | Null
| [ Драйверы несамонастраиваемых устройств / Parvdm ]
|  | Свойства устройства:
|  |  | Описание драйвера | Parvdm
| [ Драйверы несамонастраиваемых устройств / PEAUTH ]
|  | Свойства устройства:
|  |  | Описание драйвера | PEAUTH
| [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Performance Counters for Windows Driver
| [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDP Encoder Mirror Driver
| [ Драйверы несамонастраиваемых устройств / RDPCDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDPCDD
| [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]
|  | Свойства устройства:
|  |  | Описание драйвера | Reflector Display Driver used to gain access to graphics data
| [ Драйверы несамонастраиваемых устройств / Security Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Driver
| [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Processor Loader Driver
| [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]
|  | Свойства устройства:
|  |  | Описание драйвера | System Attribute Cache
| [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]
|  | Свойства устройства:
|  |  | Описание драйвера | TCP/IP Registry Compatibility
| [ Драйверы несамонастраиваемых устройств / VgaSave ]
|  | Свойства устройства:
|  |  | Описание драйвера | VgaSave
| [ Драйверы несамонастраиваемых устройств / Virtual PC Network Filter Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Virtual PC Network Filter Driver
| [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | WFP Lightweight Filter
| [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
| [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер динамических томов
| [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер точек подключения
| [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер автономных файлов
| [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер авторизации брандмауэра Windows
| [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер поддержки NetIO Legacy TDI
| [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер протокола TCP/IP
| [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер удаленного доступа IPv6 ARP
| [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер фильтра шифрования диска Bitlocker
| [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Общий журнал (CLFS)
| [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Планировщик пакетов QoS
| [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный драйвер NDIS
| [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Тома запоминающих устройств
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 07.07.2011
|  |  | Версия драйвера | 1.2.24.0
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem72.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 07.07.2011
|  |  | Версия драйвера | 1.2.24.0
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem72.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 07.07.2011
|  |  | Версия драйвера | 1.2.24.0
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem72.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 07.07.2011
|  |  | Версия драйвера | 1.2.24.0
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem72.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
| [ Звуковые, видео и игровые устройства / Устройство с поддержкой High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Устройство с поддержкой High Definition Audio
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudio.inf
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_1106&DEV_0440&SUBSYS_10438417&REV_1000
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
| [ Клавиатуры / Стандартная клавиатура PS/2 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартная клавиатура PS/2
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17583
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | Аппаратный ID | ACPI\PNP0303
|  |  | PnP-устройство | 101/102-Key or MS Natural Keyboard
|  | Ресурсы устройств:
|  |  | IRQ | 01
|  |  | Порт | 0060-0060
|  |  | Порт | 0064-0064
| [ Компьютер / ACPI компьютер на базе x86 ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI компьютер на базе x86
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4399&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4398&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4398&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,19,1)
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FBFFB000-FBFFBFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4399&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,5)
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FBFFA000-FBFFAFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,18,0)
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FBFFE000-FBFFEFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,19,0)
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FBFFC000-FBFFCFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,18,1)
|  |  | PCI-устройство | ATI SB750 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FBFFD000-FBFFDFFF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,18,2)
|  |  | PCI-устройство | ATI SB750 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | FBFFF800-FBFFF8FF
| [ Контроллеры USB / Стандартный расширенный PCI - USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный расширенный PCI - USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17591
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,19,2)
|  |  | PCI-устройство | ATI SB750 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FBFFF400-FBFFF4FF
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | Аппаратный ID | MONITOR\SAM018F
|  |  | Монитор | Samsung SyncMaster 713N/MagicSyncMaster CX713N/CX720N
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | Аппаратный ID | HID\VID_056E&PID_0045&REV_0100
| [ Порты (COM и LPT) / Порт принтера (LPT1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Порт принтера (LPT1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\PNP0400
|  |  | PnP-устройство | Parallel Port
|  | Ресурсы устройств:
|  |  | Порт | 0378-037F
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | Аппаратный ID | ACPI\PNP0501
|  |  | PnP-устройство | 16550A-compatible UART Serial Port
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Процессоры / AMD Athlon(tm) II X3 455 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) II X3 455 Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_x86_Family_16_Model_5
| [ Процессоры / AMD Athlon(tm) II X3 455 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) II X3 455 Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_x86_Family_16_Model_5
| [ Процессоры / AMD Athlon(tm) II X3 455 Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD Athlon(tm) II X3 455 Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_x86_Family_16_Model_5
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 10.06.2011
|  |  | Версия драйвера | 7.46.610.2011
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem74.inf
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_83A31043&REV_03
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(2,0,0)
|  |  | PCI-устройство | Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | FAFF8000-FAFFBFFF
|  |  | Память | FAFFF000-FAFFFFFF
|  |  | Порт | D800-D8FF
| [ Сетевые адаптеры / Teredo Tunneling Pseudo-Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Teredo Tunneling Pseudo-Interface
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *TEREDO
| [ Сетевые адаптеры / WAN Miniport (IKEv2) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IKEv2)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netavpna.inf
|  |  | Аппаратный ID | ms_agilevpnminiport
| [ Сетевые адаптеры / Адаптер Microsoft 6to4 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft 6to4
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *6to4mp
| [ Сетевые адаптеры / Адаптер Microsoft ISATAP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Адаптер Microsoft ISATAP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | Аппаратный ID | *ISATAP
| [ Сетевые адаптеры / Минипорт WAN (IP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanip
| [ Сетевые адаптеры / Минипорт WAN (IPv6) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IPv6)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanipv6
| [ Сетевые адаптеры / Минипорт WAN (L2TP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (L2TP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_l2tpminiport
| [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (PPPOE)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pppoeminiport
| [ Сетевые адаптеры / Минипорт WAN (PPTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (PPTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_pptpminiport
| [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | Аппаратный ID | ms_sstpminiport
| [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (Network Monitor)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21682
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | Аппаратный ID | ms_ndiswanbh
| [ Системные устройства / ATK0110 ACPI UTILITY ]
|  | Свойства устройства:
|  |  | Описание драйвера | ATK0110 ACPI UTILITY
|  |  | Дата драйвера | 13.08.2004
|  |  | Версия драйвера | 1043.2.15.37
|  |  | Поставщик драйвера | ATK
|  |  | INF-файл | oem73.inf
|  |  | Аппаратный ID | ACPI\ATK0110
|  |  | PnP-устройство | Asus ATK-110 ACPI Utility
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0B00
|  |  | PnP-устройство | Real-Time Clock
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0071
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17574
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft System Management BIOS драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft System Management BIOS драйвер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / Remote Desktop Device Redirector Bus ]
|  | Свойства устройства:
|  |  | Описание драйвера | Remote Desktop Device Redirector Bus
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | rdpbus.inf
|  |  | Аппаратный ID | ROOT\RDPBUS
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / UMBus перечислитель ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | Аппаратный ID | UMB\UMBUS
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C04
|  |  | PnP-устройство | Numeric Data Processor
|  | Ресурсы устройств:
|  |  | IRQ | 13
|  |  | Порт | 00F0-00FF
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0800
|  |  | PnP-устройство | PC Speaker
|  | Ресурсы устройств:
|  |  | Порт | 0061-0061
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0103
|  |  | PnP-устройство | High Precision Event Timer
|  | Ресурсы устройств:
|  |  | Память | FED00000-FED003FF
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер клавиатуры сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер клавиатуры сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_KBD
| [ Системные устройства / Драйвер мыши сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер мыши сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\RDP_MOU
| [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер перечислителя виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Драйвер файла в качестве тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер файла в качестве тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | blbdrive.inf
|  |  | Аппаратный ID | ROOT\BLBDRIVE
| [ Системные устройства / Драйвер шины Virtual PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер шины Virtual PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | wvpchbus.inf
|  |  | Аппаратный ID | root\VPCBus
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17574
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | Аппаратный ID | ACPI\PNP0C14
|  |  | PnP-устройство | ACPI Management Interface
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C0C
|  |  | PnP-устройство | Power Button
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84171043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,2)
|  |  | PCI-устройство | ATI SB750 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FBFF4000-FBFF7FFF
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0BEB&SUBSYS_040110B0&REV_A1
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(1,0,1)
|  |  | PCI-устройство | Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FE97C000-FE97FFFF
| [ Системные устройства / Контроллер SMBus процессора обмена данными ввода-вывода ATI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер SMBus процессора обмена данными ввода-вывода ATI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4385&SUBSYS_83891043&REV_3C
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,0)
|  |  | PCI-устройство | ATI SB750 - SMBus Controller
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0200
|  |  | PnP-устройство | DMA Controller
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | Порт | 0000-000F
|  |  | Порт | 0081-0083
|  |  | Порт | 0087-0087
|  |  | Порт | 0089-008B
|  |  | Порт | 008F-008F
|  |  | Порт | 00C0-00DF
| [ Системные устройства / Контроллер шины PCI процессора обмена данными ввода-вывода ATI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер шины PCI процессора обмена данными ввода-вывода ATI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,4)
|  |  | PCI-устройство | ATI SB750 - PCI-PCI Bridge
|  | Ресурсы устройств:
|  |  | Память | FEB00000-FEBFFFFF
|  |  | Порт | E000-EFFF
| [ Системные устройства / Логический интерфейс порта принтера ]
|  | Свойства устройства:
|  |  | Описание драйвера | Логический интерфейс порта принтера
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | LPTENUM\MicrosoftRawPort958A
|  |  | Сведения о размещении | LPT1
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | root\swenum
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0000
|  |  | PnP-устройство | Programmable Interrupt Controller
|  | Ресурсы устройств:
|  |  | Порт | 0020-0021
|  |  | Порт | 00A0-00A1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Motherboard Resources
|  | Ресурсы устройств:
|  |  | Память | E0000000-EFFFFFFF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Motherboard Resources
|  | Ресурсы устройств:
|  |  | Память | FEC00000-FEC00FFF
|  |  | Память | FEE00000-FEE00FFF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Motherboard Resources
|  | Ресурсы устройств:
|  |  | Память | FEC10000-FEC1001F
|  |  | Память | FED40000-FED44FFF
|  |  | Память | FFB80000-FFBFFFFF
|  |  | Порт | 0010-001F
|  |  | Порт | 0022-003F
|  |  | Порт | 0062-0063
|  |  | Порт | 0065-006F
|  |  | Порт | 0072-007F
|  |  | Порт | 0080-0080
|  |  | Порт | 0084-0086
|  |  | Порт | 0088-0088
|  |  | Порт | 008C-008E
|  |  | Порт | 0090-009F
|  |  | Порт | 00A2-00BF
|  |  | Порт | 00B1-00B1
|  |  | Порт | 00E0-00EF
|  |  | Порт | 040B-040B
|  |  | Порт | 04D0-04D1
|  |  | Порт | 04D6-04D6
|  |  | Порт | 0800-089F
|  |  | Порт | 0900-090F
|  |  | Порт | 0910-091F
|  |  | Порт | 0B00-0B0F
|  |  | Порт | 0B00-0B3F
|  |  | Порт | 0B20-0B3F
|  |  | Порт | 0C00-0C01
|  |  | Порт | 0C14-0C14
|  |  | Порт | 0C50-0C51
|  |  | Порт | 0C52-0C52
|  |  | Порт | 0C6C-0C6C
|  |  | Порт | 0C6F-0C6F
|  |  | Порт | 0CD0-0CD1
|  |  | Порт | 0CD2-0CD3
|  |  | Порт | 0CD4-0CD5
|  |  | Порт | 0CD6-0CD7
|  |  | Порт | 0CD8-0CDF
|  |  | Порт | FE00-FEFE
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Motherboard Resources
|  | Ресурсы устройств:
|  |  | Порт | 0230-023F
|  |  | Порт | 0290-029F
|  |  | Порт | 0300-030F
|  |  | Порт | 0A30-0A3F
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
|  | Ресурсы устройств:
|  |  | Память | 00000000-0009FFFF
|  |  | Память | 000C0000-000CFFFF
|  |  | Память | 000E0000-000FFFFF
|  |  | Память | 00100000-CFFFFFFF
|  |  | Память | FEC00000-FFFFFFFF
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0100
|  |  | PnP-устройство | System Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | Порт | 0040-0043
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,24,1)
|  |  | PCI-устройство | AMD K10 - Address Map
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,24,2)
|  |  | PCI-устройство | AMD K10 - DRAM Controller
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,24,3)
|  |  | PCI-устройство | AMD K10 - Miscellaneous Control
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,24,4)
|  |  | PCI-устройство | AMD K10 - Link Control
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5957&SUBSYS_83531043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,0,0)
|  |  | PCI-устройство | ATI RX780 Chipset - Host Bridge
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,24,0)
|  |  | PCI-устройство | AMD K10 - HyperTransport Technology Configuration
| [ Системные устройства / Стандартный мост PCI - ISA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - ISA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_439D&SUBSYS_83891043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,20,3)
|  |  | PCI-устройство | ATI SB750 - PCI-LPC Bridge
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5978&SUBSYS_83531043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,2,0)
|  |  | PCI-устройство | ATI RX780 Chipset - PCI Express Graphics 0 Port A
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | D4000000-DFFFFFFF
|  |  | Память | FC000000-FE9FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | C000-CFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_597F&SUBSYS_83531043&REV_00
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(0,10,0)
|  |  | PCI-устройство | ATI RX780 Chipset - PCI Express Port F
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FAF00000-FAFFFFFF
|  |  | Память | FEA00000-FEAFFFFF
|  |  | Порт | D000-DFFF
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | Аппаратный ID | ACPI\PNP0A03
|  |  | PnP-устройство | PCI Bus
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000D0000-000DFFFF
|  |  | Память | D0000000-DFFFFFFF
|  |  | Память | F0000000-FEBFFFFF
|  |  | Порт | 0000-0CF7
|  |  | Порт | 0D00-FFFF
| [ Теневое копирование томов запоминающих устройств / Универсальная теневая копия тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальная теневая копия тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volsnap.inf
|  |  | Аппаратный ID | STORAGE\VolumeSnapshot
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21728
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21728
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21728
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | Аппаратный ID | USB\VID_056E&PID_0045&REV_0100
|  |  | Сведения о размещении | Port_#0002.Hub_#0002
| [ Хост-контроллеры шины IEEE 1394 / VIA 1394 OHCI-совместимый хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | VIA 1394 OHCI-совместимый хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.21772
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | 1394.inf
|  |  | Аппаратный ID | PCI\VEN_1106&DEV_3044&SUBSYS_81FE1043&REV_C0
|  |  | Сведения о размещении | @system32\drivers\pci.sys,#65536;PCI bus %1, device %2, function %3;(3,8,0)
|  |  | PCI-устройство | VIA VT6306/6307 Fire II IEEE1394 Host Controller
|  | Ресурсы устройств:
|  |  | IRQ | 23
|  |  | Память | FEBFF800-FEBFFFFF
|  |  | Порт | EC00-EC7F

Физические устройства

|  | Устройства PCI:
|  |  | Шина 0, Устройство 24, Функция 1 | AMD K10 - Address Map
|  |  | Шина 0, Устройство 24, Функция 2 | AMD K10 - DRAM Controller
|  |  | Шина 0, Устройство 24, Функция 0 | AMD K10 - HyperTransport Technology Configuration
|  |  | Шина 0, Устройство 24, Функция 4 | AMD K10 - Link Control
|  |  | Шина 0, Устройство 24, Функция 3 | AMD K10 - Miscellaneous Control
|  |  | Шина 0, Устройство 0, Функция 0 | ATI RX780 Chipset - Host Bridge
|  |  | Шина 0, Устройство 2, Функция 0 | ATI RX780 Chipset - PCI Express Graphics 0 Port A
|  |  | Шина 0, Устройство 10, Функция 0 | ATI RX780 Chipset - PCI Express Port F
|  |  | Шина 0, Устройство 18, Функция 2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 19, Функция 2 | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 20, Функция 2 | ATI SB750 - High Definition Audio Controller
|  |  | Шина 0, Устройство 20, Функция 1 | ATI SB750 - IDE Controller
|  |  | Шина 0, Устройство 18, Функция 0 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 18, Функция 1 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 19, Функция 0 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 19, Функция 1 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 5 | ATI SB750 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 3 | ATI SB750 - PCI-LPC Bridge
|  |  | Шина 0, Устройство 20, Функция 4 | ATI SB750 - PCI-PCI Bridge
|  |  | Шина 0, Устройство 17, Функция 0 | ATI SB750 - SATA Controller
|  |  | Шина 0, Устройство 20, Функция 0 | ATI SB750 - SMBus Controller
|  |  | Шина 1, Устройство 0, Функция 0 | NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB]
|  |  | Шина 2, Устройство 0, Функция 0 | Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter
|  |  | Шина 3, Устройство 8, Функция 0 | VIA VT6306/6307 Fire II IEEE1394 Host Controller
|  |  | Шина 1, Устройство 0, Функция 1 | Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  | Устройства PnP:
|  |  | PNP0303 | 101/102-Key or MS Natural Keyboard
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0C14 | ACPI Management Interface
|  |  | AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR | AMD Athlon(tm) II X3 455 Processor
|  |  | AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR | AMD Athlon(tm) II X3 455 Processor
|  |  | AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR | AMD Athlon(tm) II X3 455 Processor
|  |  | ATK0110 | Asus ATK-110 ACPI Utility
|  |  | PNP0200 | DMA Controller
|  |  | PNP0103 | High Precision Event Timer
|  |  | PNP0C02 | Motherboard Resources
|  |  | PNP0C02 | Motherboard Resources
|  |  | PNP0C02 | Motherboard Resources
|  |  | PNP0C02 | Motherboard Resources
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0400 | Parallel Port
|  |  | PNP0800 | PC Speaker
|  |  | PNP0A03 | PCI Bus
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | TEREDO | Teredo Tunneling Pseudo-Interface
|  |  | ATITOOLDEVICE | Неизвестно
|  |  | 6TO4MP | Адаптер Microsoft 6to4
|  |  | ISATAP | Адаптер Microsoft ISATAP
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства LPT PnP:
|  |  | MICROSOFTRAWPORT | Логический интерфейс порта принтера
|  | Устройства USB:
|  |  | 093A 2470 | CIF Single Chip
|  |  | 056E 0045 | USB-устройство ввода
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)
|  |  | LPT1 | Порт принтера (LPT1)

Устройства PCI

| [ AMD K10 - Address Map ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Address Map
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 1
|  |  | ID устройства | 1022-1201
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 2
|  |  | ID устройства | 1022-1202
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - HyperTransport Technology Configuration ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - HyperTransport Technology Configuration
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 0
|  |  | ID устройства | 1022-1200
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
|  | HyperTransport LDT0:
|  |  | Версия HyperTransport | 3.00
|  |  | Тип связи | Не когерентно
|  |  | Статус связи | Подключён
|  |  | Макс. ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Задействованная ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Максимальная частота связи | 2000 МГц
|  |  | Текущая частота связи | 2000 МГц
|  |  | Первичный / вторичный номер шины | 0 / 0
|  |  | Isochronous Flow Control Mode | Поддерживается, Запрещено
|  |  | CRC Error Detected | Нет
|  |  | CRC Test Mode | Не поддерживается
|  |  | Extended CTL Required | Нет
|  |  | Extended Register Set | Не поддерживается
|  |  | HyperTransport Stop Mode | Поддерживается
|  |  | Link Failure Detected | Нет
| [ AMD K10 - Link Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Link Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 4
|  |  | ID устройства | 1022-1204
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K10 - Miscellaneous Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K10 - Miscellaneous Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 3
|  |  | ID устройства | 1022-1203
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ ATI RX780 Chipset - Host Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RX780 Chipset - Host Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 1002-5957
|  |  | Субсистемный идентификатор | 1043-8353
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI RX780 Chipset - PCI Express Graphics 0 Port A ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RX780 Chipset - PCI Express Graphics 0 Port A
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 1002-5978
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI RX780 Chipset - PCI Express Port F ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RX780 Chipset - PCI Express Port F
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 10 / 0
|  |  | ID устройства | 1002-597F
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8417
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - IDE Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - IDE Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 1
|  |  | ID устройства | 1002-439C
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0101 (IDE Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 1
|  |  | ID устройства | 1002-4398
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 1
|  |  | ID устройства | 1002-4398
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 5
|  |  | ID устройства | 1002-4399
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - PCI-LPC Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - PCI-LPC Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 3
|  |  | ID устройства | 1002-439D
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - PCI-PCI Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - PCI-PCI Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 4
|  |  | ID устройства | 1002-4384
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - SATA Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - SATA Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 1002-4390
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0101 (IDE Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB750 - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB750 - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 1002-4385
|  |  | Субсистемный идентификатор | 1043-8389
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 3C
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Запрещено
| [ NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB]
|  |  | Тип шины | PCI Express 2.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 10DE-0E23
|  |  | Субсистемный идентификатор | 10B0-0401
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1043-83A3
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 03
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ VIA VT6306/6307 Fire II IEEE1394 Host Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | VIA VT6306/6307 Fire II IEEE1394 Host Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 3 / 8 / 0
|  |  | ID устройства | 1106-3044
|  |  | Субсистемный идентификатор | 1043-81FE
|  |  | Класс устройства | 0C00 (FireWire Controller)
|  |  | Версия | C0
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB] ]
|  | Свойства устройства:
|  |  | Описание устройства | Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  |  | Тип шины | PCI Express 2.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0BEB
|  |  | Субсистемный идентификатор | 10B0-0401
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено

Устройства USB

| [ USB-устройство ввода (ELECOM PRUMIE series) ]
|  | Свойства устройства:
|  |  | Описание устройства | USB-устройство ввода
|  |  | ID устройства | 056E-0045
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 02
|  |  | Производитель | ELECOM
|  |  | Продукт | ELECOM PRUMIE series
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | Low (USB 1.1)
| [ Pixart Imaging Inc. CIF Single Chip (CIF Single Chip) ]
|  | Свойства устройства:
|  |  | Описание устройства | Pixart Imaging Inc. CIF Single Chip
|  |  | ID устройства | 093A-2470
|  |  | Класс устройства | FF / FF
|  |  | Протокол устройства | FF
|  |  | Производитель | Pixart Imaging Inc.
|  |  | Продукт | CIF Single Chip
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Контроллер прямого доступа к памяти
|  | IRQ 00 | Исключительный | Системный таймер
|  | IRQ 01 | Исключительный | Стандартная клавиатура PS/2
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 08 | Исключительный | CMOS и часы
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 13 | Исключительный | Арифметический сопроцессор
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 14 | Исключительный | ATA Channel 0
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 15 | Исключительный | ATA Channel 1
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 16 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 16 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный мост PCI - PCI
|  | IRQ 18 | Общий | Стандартный мост PCI - PCI
|  | IRQ 18 | Общий | NVIDIA GeForce GTX 460 SE
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | Стандартный расширенный PCI - USB хост-контроллер
|  | IRQ 19 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 22 | Общий | Стандартный двухканальный контроллер PCI IDE
|  | IRQ 23 | Общий | VIA 1394 OHCI-совместимый хост-контроллер
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 00000000-0009FFFF | Исключительный | Системная плата
|  | Память 000A0000-000BFFFF | Общий | Шина PCI
|  | Память 000A0000-000BFFFF | Общий | NVIDIA GeForce GTX 460 SE
|  | Память 000A0000-000BFFFF | Не определено | Стандартный мост PCI - PCI
|  | Память 000C0000-000CFFFF | Исключительный | Системная плата
|  | Память 000D0000-000DFFFF | Общий | Шина PCI
|  | Память 000E0000-000FFFFF | Исключительный | Системная плата
|  | Память 00100000-CFFFFFFF | Исключительный | Системная плата
|  | Память D0000000-DFFFFFFF | Общий | Шина PCI
|  | Память D4000000-D7FFFFFF | Исключительный | NVIDIA GeForce GTX 460 SE
|  | Память D4000000-DFFFFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память D8000000-DFFFFFFF | Исключительный | NVIDIA GeForce GTX 460 SE
|  | Память E0000000-EFFFFFFF | Исключительный | Ресурсы системной платы
|  | Память F0000000-FEBFFFFF | Общий | Шина PCI
|  | Память FAF00000-FAFFFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FAFF8000-FAFFBFFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FAFFF000-FAFFFFFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FBFF4000-FBFF7FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FBFFA000-FBFFAFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FBFFB000-FBFFBFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FBFFC000-FBFFCFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FBFFD000-FBFFDFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FBFFE000-FBFFEFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FBFFF400-FBFFF4FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FBFFF800-FBFFF8FF | Исключительный | Стандартный расширенный PCI - USB хост-контроллер
|  | Память FBFFFC00-FBFFFFFF | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Память FC000000-FDFFFFFF | Исключительный | NVIDIA GeForce GTX 460 SE
|  | Память FC000000-FE9FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE97C000-FE97FFFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FEA00000-FEAFFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FEB00000-FEBFFFFF | Исключительный | Контроллер шины PCI процессора обмена данными ввода-вывода ATI
|  | Память FEBFF800-FEBFFFFF | Исключительный | VIA 1394 OHCI-совместимый хост-контроллер
|  | Память FEC00000-FEC00FFF | Исключительный | Ресурсы системной платы
|  | Память FEC00000-FFFFFFFF | Исключительный | Системная плата
|  | Память FEC10000-FEC1001F | Исключительный | Ресурсы системной платы
|  | Память FED00000-FED003FF | Исключительный | Высокоточный таймер событий
|  | Память FED40000-FED44FFF | Исключительный | Ресурсы системной платы
|  | Память FEE00000-FEE00FFF | Исключительный | Ресурсы системной платы
|  | Память FFB80000-FFBFFFFF | Исключительный | Ресурсы системной платы
|  | Порт 0000-000F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0000-0CF7 | Общий | Шина PCI
|  | Порт 0010-001F | Исключительный | Ресурсы системной платы
|  | Порт 0020-0021 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0022-003F | Исключительный | Ресурсы системной платы
|  | Порт 0040-0043 | Исключительный | Системный таймер
|  | Порт 0060-0060 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0061-0061 | Исключительный | Встроенный динамик
|  | Порт 0062-0063 | Исключительный | Ресурсы системной платы
|  | Порт 0064-0064 | Исключительный | Стандартная клавиатура PS/2
|  | Порт 0065-006F | Исключительный | Ресурсы системной платы
|  | Порт 0070-0071 | Исключительный | CMOS и часы
|  | Порт 0072-007F | Исключительный | Ресурсы системной платы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0081-0083 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0084-0086 | Исключительный | Ресурсы системной платы
|  | Порт 0087-0087 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0088-0088 | Исключительный | Ресурсы системной платы
|  | Порт 0089-008B | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 008C-008E | Исключительный | Ресурсы системной платы
|  | Порт 008F-008F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0090-009F | Исключительный | Ресурсы системной платы
|  | Порт 00A0-00A1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A2-00BF | Исключительный | Ресурсы системной платы
|  | Порт 00B1-00B1 | Исключительный | Ресурсы системной платы
|  | Порт 00C0-00DF | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00E0-00EF | Исключительный | Ресурсы системной платы
|  | Порт 00F0-00FF | Исключительный | Арифметический сопроцессор
|  | Порт 0170-0177 | Исключительный | ATA Channel 1
|  | Порт 01F0-01F7 | Исключительный | ATA Channel 0
|  | Порт 0230-023F | Исключительный | Ресурсы системной платы
|  | Порт 0290-029F | Исключительный | Ресурсы системной платы
|  | Порт 0300-030F | Исключительный | Ресурсы системной платы
|  | Порт 0376-0376 | Исключительный | ATA Channel 1
|  | Порт 0378-037F | Исключительный | Порт принтера (LPT1)
|  | Порт 03B0-03BB | Общий | NVIDIA GeForce GTX 460 SE
|  | Порт 03B0-03BB | Не определено | Стандартный мост PCI - PCI
|  | Порт 03C0-03DF | Общий | NVIDIA GeForce GTX 460 SE
|  | Порт 03C0-03DF | Не определено | Стандартный мост PCI - PCI
|  | Порт 03F6-03F6 | Исключительный | ATA Channel 0
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 040B-040B | Исключительный | Ресурсы системной платы
|  | Порт 04D0-04D1 | Исключительный | Ресурсы системной платы
|  | Порт 04D6-04D6 | Исключительный | Ресурсы системной платы
|  | Порт 0800-089F | Исключительный | Ресурсы системной платы
|  | Порт 0900-090F | Исключительный | Ресурсы системной платы
|  | Порт 0910-091F | Исключительный | Ресурсы системной платы
|  | Порт 0A30-0A3F | Исключительный | Ресурсы системной платы
|  | Порт 0B00-0B0F | Исключительный | Ресурсы системной платы
|  | Порт 0B00-0B3F | Исключительный | Ресурсы системной платы
|  | Порт 0B20-0B3F | Исключительный | Ресурсы системной платы
|  | Порт 0C00-0C01 | Исключительный | Ресурсы системной платы
|  | Порт 0C14-0C14 | Исключительный | Ресурсы системной платы
|  | Порт 0C50-0C51 | Исключительный | Ресурсы системной платы
|  | Порт 0C52-0C52 | Исключительный | Ресурсы системной платы
|  | Порт 0C6C-0C6C | Исключительный | Ресурсы системной платы
|  | Порт 0C6F-0C6F | Исключительный | Ресурсы системной платы
|  | Порт 0CD0-0CD1 | Исключительный | Ресурсы системной платы
|  | Порт 0CD2-0CD3 | Исключительный | Ресурсы системной платы
|  | Порт 0CD4-0CD5 | Исключительный | Ресурсы системной платы
|  | Порт 0CD6-0CD7 | Исключительный | Ресурсы системной платы
|  | Порт 0CD8-0CDF | Исключительный | Ресурсы системной платы
|  | Порт 0D00-FFFF | Общий | Шина PCI
|  | Порт 7000-700F | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт 8000-8003 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт 9000-9007 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт A000-A003 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт B000-B007 | Исключительный | Стандартный двухканальный контроллер PCI IDE
|  | Порт C000-CFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт CC00-CC7F | Исключительный | NVIDIA GeForce GTX 460 SE
|  | Порт D000-DFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт D800-D8FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт E000-EFFF | Исключительный | Контроллер шины PCI процессора обмена данными ввода-вывода ATI
|  | Порт EC00-EC7F | Исключительный | VIA 1394 OHCI-совместимый хост-контроллер
|  | Порт FE00-FEFE | Исключительный | Ресурсы системной платы
|  | Порт FF00-FF0F | Исключительный | Стандартный двухканальный контроллер PCI IDE

Ввод

| [ Стандартная клавиатура PS/2 ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Стандартная клавиатура PS/2
|  |  | Тип клавиатуры | Japanese keyboard
|  |  | Раскладка клавиатуры | Russian
|  |  | Кодовая страница ANSI | 1251 - @%SystemRoot%\system32\mlang.dll,-4611
|  |  | Кодовая страница OEM | 866 - @%SystemRoot%\system32\mlang.dll,-4645
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 5
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 2
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 5:00 - 5:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | XPSPort:
|  |  | Драйвер принтера | Microsoft XPS Document Writer (v6.00)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | AVP | Registry\Common\Run | C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe
|  | SunJavaUpdateSched | Registry\Common\Run | C:\Program Files\Common Files\Java\Java Update\jusched.exe

Установленные программы

|  | Программа | Версия | Размер | GUID | Publisher | Дата
|  | Adobe Flash Player 10 Plugin | 10.0.22.87 | Неизвестно | Adobe Flash Player Plugin | Adobe Systems Incorporated |
|  | Adobe Flash Player 11 ActiveX | 11.0.1.98 | Неизвестно | Adobe Flash Player ActiveX | Adobe Systems Incorporated |
|  | Adobe Shockwave Player 11.6 | 11.6.1.629 | Неизвестно | {FF2A5498-4EFE-430F-A138-7EB365DBEBAD} | Adobe Systems, Inc | 2011-12-13
|  | CCleaner | 3.13 | Неизвестно | CCleaner | Piriform |
|  | EVEREST Corporate Edition v5.02 | 5.02 | Неизвестно | EVEREST Corporate Edition_is1 | Lavalys, Inc. |
|  | Free Launch Bar | 2.0 | Неизвестно | {1574CBD4-1656-420c-B553-E16F01E74C0F} | Tordex |
|  | Java Auto Updater | 2.0.2.4 | Неизвестно | {4A03706F-666A-4037-7777-5F2748764D10} | Sun Microsystems, Inc. | 2011-12-13
|  | Java(TM) 6 Update 22 | 6.0.220 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F83216022FF} | Oracle | 2011-12-13
|  | Java(TM) 7 | 7.0.0 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F83217000FF} | Oracle | 2011-12-13
|  | Kaspersky CRYSTAL [Русский (Россия)] | 9.1.0.124 | Неизвестно | {1A59064A-12A9-469F-99F6-04BF118DBCFF} | Лаборатория Касперского | 2011-12-16
|  | Kaspersky CRYSTAL | 9.1.0.124 | Неизвестно | InstallWIX_{1A59064A-12A9-469F-99F6-04BF118DBCFF} | Лаборатория Касперского |
|  | Microsoft .NET Framework 4 Client Profile | 4.0.30319 | Неизвестно | Microsoft .NET Framework 4 Client Profile | Microsoft Corporation |
|  | Microsoft .NET Framework 4 Client Profile | 4.0.30319 | Неизвестно | {3C3901C5-3455-3E0A-A214-0B093A5070A6} | Microsoft Corporation | 2011-12-15
|  | Microsoft .NET Framework 4 Extended | 4.0.30319 | Неизвестно | Microsoft .NET Framework 4 Extended | Microsoft Corporation |
|  | Microsoft .NET Framework 4 Extended | 4.0.30319 | Неизвестно | {0A0CADCF-78DA-33C4-A350-CD51849B9702} | Microsoft Corporation | 2011-12-15
|  | Microsoft Silverlight | 5.0.60401.0 | Неизвестно | {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} | Microsoft Corporation | 2011-12-13
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 [Русский (Россия)] | 9.0.30729 | Неизвестно | {527BBE2F-1FED-3D8B-91CB-4DB0F838E69E} | Microsoft Corporation | 2011-12-16
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 | 9.0.30729 | Неизвестно | {9A25302D-30C0-39D9-BD6F-21E6EC160475} | Microsoft Corporation | 2011-12-13
|  | Mozilla Firefox 8.0.1 (x86 ru) | 8.0.1 | Неизвестно | Mozilla Firefox 8.0.1 (x86 ru) | Mozilla |
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.46.235 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2011-12-13
|  | NVIDIA PhysX | 9.11.0621 | Неизвестно | {7F6D7FD9-648D-4DD9-BB6E-3990C675ECA4} | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Stereoscopic 3D Driver | 7.17.12.8562 | Неизвестно | NVIDIAStereo | NVIDIA Corporation |
|  | NVIDIA Update Components [русский (Россия)] | 1.5.20 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NVIDIA.Update | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Аудиодрайвер HD 1.2.24.0 [русский (Россия)] | 1.2.24.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Графический драйвер 285.62 [русский (Россия)] | 285.62 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Драйвер 3D Vision 285.62 [русский (Россия)] | 285.62 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Драйвер контроллера 3D Vision 285.62 [русский (Россия)] | 285.62 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB | NVIDIA Corporation | 2011-12-13
|  | NVIDIA Системное программное обеспечение PhysX 9.11.0621 [русский (Россия)] | 9.11.0621 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX | NVIDIA Corporation | 2011-12-13
|  | OpenOffice.org 3.3 [Русский (Россия)] | 3.3.9567 | Неизвестно | {4218E1CD-CDB6-448C-8036-2871403BDE57} | OpenOffice.org | 2011-12-13
|  | Opera 11.60 | 11.60.1185 | Неизвестно | Opera 11.60.1185 | Opera Software ASA |
|  | PlayReady PC Runtime X86 | 1.2.0 | Неизвестно | {A68633E6-823A-4F97-A203-39808DE405A9} | Microsoft Corporation | 2011-12-13
|  | RaidCall | 6.0.8-1.0.552.46 | Неизвестно | RaidCall | raidcall.com |
|  | Skype™ 5.5 | 5.5.124 | Неизвестно | {AA59DDE4-B672-4621-A016-4C248204957A} | Skype Technologies S.A. | 2011-12-13
|  | Stronghold 3 |  | Неизвестно | Stronghold 3_is1 | xatab | 2011-12-16
|  | System Requirements Lab |  | Неизвестно | SystemRequirementsLab |  |
|  | Архиватор WinRAR |  | Неизвестно | WinRAR archiver |  |
|  | Обновления NVIDIA 1.5.20 [русский (Россия)] | 1.5.20 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2011-12-13
|  | Панель управления NVIDIA 285.62 [русский (Россия)] | 285.62 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2011-12-13

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 9.0.8112.16421 | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G
|  | Microsoft Windows 7 Ultimate | 2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3G2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GP | 3GPP Audio/Video | video/3gpp
|  | 3GP2 | 3GPP2 Audio/Video | video/3gpp2
|  | 3GPP | 3GPP Audio/Video | video/3gpp
|  | 7Z | Архив WinRAR |
|  | AAC | ADTS Audio | audio/vnd.dlna.adts
|  | ACA | Microsoft Agent Character File (HTTP format) |
|  | ACE | Архив WinRAR |
|  | ACF | Microsoft Agent Character File (HTTP format) |
|  | ACS | Microsoft Agent Character File |
|  | ADT | ADTS Audio | audio/vnd.dlna.adts
|  | ADTS | ADTS Audio | audio/vnd.dlna.adts
|  | AIF | AIFF Format Sound | audio/aiff
|  | AIFC | AIFF Format Sound | audio/aiff
|  | AIFF | AIFF Format Sound | audio/aiff
|  | ANI | Animated Cursor |
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File |
|  | ASF | Windows Media Audio/Video file | video/x-ms-asf
|  | ASP | ASP File |
|  | ASX | Windows Media Audio/Video playlist | video/x-ms-asf
|  | AU | AU Format Sound | audio/basic
|  | AVI | Video Clip | video/avi
|  | BAT | Windows Batch File |
|  | BAU | файл настройки OpenOffice.org 1.1 |
|  | BKF | Microsoft Backup File |
|  | BLG | Performance Monitor File |
|  | BMP | Bitmap Image | image/bmp
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | C2R | C2R File |
|  | CAB | Архив WinRAR |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CDA | CD Audio Track |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHESSTITANSSAVE-MS | .ChessTitansSave-ms |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CMD | Windows Command Script |
|  | COM | MS-DOS Application |
|  | COMFYCAKESSAVE-MS | .ComfyCakesSave-ms |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CRD | Information Card |
|  | CRDS | Information Card Store |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CSS | Cascading Style Sheet Document | text/css
|  | CUR | Cursor |
|  | DB | Data Base File |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DLL | Application Extension | application/x-msdownload
|  | DOC | Документ Microsoft Word 97-2003 |
|  | DOCM | Документ Microsoft Word |
|  | DOCX | OOXML Text Document |
|  | DOT | Шаблон Microsoft Word 97-2003 |
|  | DOTM | Шаблон Microsoft Word |
|  | DOTX | Шаблон Microsoft Word |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DVR | Microsoft Recorded TV Show |
|  | DVR-MS | Microsoft Recorded TV Show |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | EMF | EMF File |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXE | Application | application/x-msdownload
|  | FON | Font file |
|  | FREECELLSAVE-MS | .FreeCellSave-ms |
|  | GADGET | Windows Gadget |
|  | GIF | GIF Image | image/gif
|  | GMMP | WCS Gamut Mapping Profile |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GZ | Архив WinRAR |
|  | H1C | Windows Help Collection Definition File |
|  | H1D | Windows Help Validator File |
|  | H1F | Windows Help Include File |
|  | H1H | Windows Help Merged Hierarchy |
|  | H1K | Windows Help Index File |
|  | H1Q | Windows Help Merged Query Index |
|  | H1S | Compiled Windows Help file |
|  | H1T | Windows Help Table of Contents File |
|  | H1V | Windows Help Virtual Topic Definition File |
|  | H1W | Windows Help Merged Keyword Index |
|  | HEARTSSAVE-MS | .HeartsSave-ms |
|  | HLP | Help File |
|  | HTA | HTML Application | application/hta
|  | HTM | HTM File | text/html
|  | HTML | HTML File | text/html
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INI | Configuration Settings |
|  | ISO | Disc Image File |
|  | JAR | Executable Jar File |
|  | JFIF | JPEG Image | image/jpeg
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JNT | Journal Document |
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JPS | JPS File | image/jps
|  | JS | JScript Script File |
|  | JSE | JScript Encoded File |
|  | JTP | Journal Template |
|  | JTX | XPS Document | application/x-jtx+xps
|  | KDE | KAV Shell Extension |
|  | LABEL | Property List |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LWV | Microsoft Linguistically Enhanced Sound File |
|  | LZH | Архив WinRAR |
|  | M1V | Movie Clip | video/mpeg
|  | M2T | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2TS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | M2V | Movie Clip | video/mpeg
|  | M3U | M3U file | audio/x-mpegurl
|  | M4A | MPEG-4 Audio | audio/mp4
|  | M4V | MP4 Video | video/mp4
|  | MAHJONGTITANSSAVE-MS | .MahjongTitansSave-ms |
|  | MAPIMAIL | Mail Service |
|  | MCL | MCL File |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MHT | MHT File | message/rfc822
|  | MHTML | MHTML File | message/rfc822
|  | MID | MIDI Sequence | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MINESWEEPERSAVE-MS | .MinesweeperSave-ms |
|  | MLC | Language Pack File_ |
|  | MOD | Movie Clip | video/mpeg
|  | MOV | QuickTime Movie | video/quicktime
|  | MP2 | MP3 Format Sound | audio/mpeg
|  | MP2V | Movie Clip | video/mpeg
|  | MP3 | MP3 Format Sound | audio/mpeg
|  | MP4 | MP4 Video | video/mp4
|  | MP4V | MP4 Video | video/mp4
|  | MPA | Movie Clip | video/mpeg
|  | MPE | Movie Clip | video/mpeg
|  | MPEG | Movie Clip | video/mpeg
|  | MPG | Movie Clip | video/mpeg
|  | MPO | MPO File | image/mpo
|  | MPV2 | Movie Clip | video/mpeg
|  | MSC | Microsoft Common Console Document |
|  | MSDVD | MSDVD File |
|  | MSI | Windows Installer Package |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MTS | AVCHD Video | video/vnd.dlna.mpeg-tts
|  | MYDOCS | MyDocs Drop Target |
|  | NFO | MSInfo Configuration File |
|  | NWS | NWS File | message/rfc822
|  | OCX | ActiveX control |
|  | ODB | База данных OpenDocument | application/vnd.sun.xml.base
|  | ODF | Формула OpenDocument | application/vnd.oasis.opendocument.formula
|  | ODG | Рисунок OpenDocument | application/vnd.oasis.opendocument.graphics
|  | ODM | Составной документ OpenDocument | application/vnd.oasis.opendocument.text-master
|  | ODP | Презентация OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текстовый документ OpenDocument | application/vnd.oasis.opendocument.text
|  | OEX | OEX File |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OTF | OpenType Font file |
|  | OTG | Шаблон рисунка OpenDocument | application/vnd.oasis.opendocument.graphics-template
|  | OTH | Шаблон HTML-документа | application/vnd.oasis.opendocument.text-web
|  | OTP | Шаблон презентации OpenDocument | application/vnd.oasis.opendocument.presentation-template
|  | OTS | Шаблон электронной таблицы OpenDocument | application/vnd.oasis.opendocument.spreadsheet-template
|  | OTT | Шаблон текстового документа OpenDocument | application/vnd.oasis.opendocument.text-template
|  | OXT | OpenOffice.org Extension | application/vnd.openofficeorg.extension
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PARTIAL | Partial Download |
|  | PBK | Dial-Up Phonebook |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PNS | PNS File | image/pns
|  | POT | Шаблон Microsoft PowerPoint 97-2003 |
|  | POTM | Шаблон Microsoft PowerPoint |
|  | POTX | Шаблон Microsoft PowerPoint |
|  | PPS | Демонстрация Microsoft PowerPoint |
|  | PPT | Презентация Microsoft PowerPoint 97-2003 |
|  | PPTM | Презентация Microsoft PowerPoint |
|  | PPTX | Презентация Microsoft PowerPoint |
|  | PRF | PICS Rules File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD1 | PSD1 File |
|  | PSM1 | PSM1 File |
|  | PURBLEPAIRSSAVE-MS | .PurblePairsSave-ms |
|  | PURBLESHOPSAVE-MS | .PurbleShopSave-ms |
|  | QDS | Directory Query |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RDP | Remote Desktop Connection |
|  | REG | Registration Entries |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RMI | MIDI Sequence | audio/mid
|  | RTF | Rich Text Document |
|  | SCF | Windows Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | Windows Script Component | text/scriptlet
|  | SDG | файл настройки OpenOffice.org 1.1 |
|  | SDV | файл настройки OpenOffice.org 1.1 |
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHTML | SHTML File | text/html
|  | SKYPE | Skype Content | application/x-skype
|  | SLUPKG-MS | XrML Digital License Package | application/x-ms-license
|  | SND | AU Format Sound | audio/basic
|  | SOB | файл настройки OpenOffice.org 1.1 |
|  | SOC | файл настройки OpenOffice.org 1.1 |
|  | SOD | файл настройки OpenOffice.org 1.1 |
|  | SOE | файл настройки OpenOffice.org 1.1 |
|  | SOG | файл настройки OpenOffice.org 1.1 |
|  | SOH | файл настройки OpenOffice.org 1.1 |
|  | SOLITAIRESAVE-MS | .SolitaireSave-ms |
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPIDERSOLITAIRESAVE-MS | .SpiderSolitaireSave-ms |
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STC | Шаблон электронной таблицы OpenOffice.org 1.1 | application/vnd.sun.xml.calc.template
|  | STD | шаблон рисунка OpenOffice.org 1.1 | application/vnd.sun.xml.draw.template
|  | STI | шаблон презентации OpenOffice.org 1.1 | application/vnd.sun.xml.impress.template
|  | STL | Certificate Trust List | application/vnd.ms-pki.stl
|  | STW | Шаблон текстового документа OpenOffice.org 1.1 | application/vnd.sun.xml.writer.template
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SXC | Электронная таблица OpenOffice.org 1.1 | application/vnd.sun.xml.calc
|  | SXD | рисунок OpenOffice.org 1.1 | application/vnd.sun.xml.draw
|  | SXG | Составной документ OpenOffice.org 1.1 | application/vnd.sun.xml.writer.global
|  | SXI | презентация OpenOffice.org 1.1 | application/vnd.sun.xml.impress
|  | SXM | формула OpenOffice.org 1.1 | application/vnd.sun.xml.math
|  | SXW | Текстовый документ OpenOffice.org 1.1 | application/vnd.sun.xml.writer
|  | SYS | System file |
|  | TAR | Архив WinRAR |
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TGZ | Архив WinRAR |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THM | файл настройки OpenOffice.org 1.1 |
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | MPEG-2 TS Video | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | UDL | Microsoft Data Link |
|  | URL | URL File |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | vCard File | text/x-vcard
|  | VFD | Virtual Machine Floppy Image |
|  | VHD | Virtual Machine Hard Drive Image |
|  | VMC | Virtual Machine Settings File |
|  | VMCX | Virtual Machine Shell Information |
|  | VSV | Virtual Machine Saved State |
|  | VUD | Virtual Machine Undo Drive |
|  | VXD | Virtual Device Driver |
|  | WAB | Address Book File |
|  | WAV | Wave Sound | audio/wav
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBPNP | Web Point And Print File |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WGT | WGT File |
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | Windows Media Audio file | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | Windows Media Audio/Video file | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTV | Windows Recorded TV Show |
|  | WTX | Text Document |
|  | WVX | Windows Media Audio/Video playlist | video/x-ms-wvx
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBA | файл настройки OpenOffice.org 1.1 |
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XCS | файл настройки OpenOffice.org 1.1 |
|  | XCU | файл настройки OpenOffice.org 1.1 |
|  | XDL | файл настройки OpenOffice.org 1.1 |
|  | XHT | XHT File | application/xhtml+xml
|  | XHTM | XHTM File |
|  | XHTML | XHTML File | application/xhtml+xml
|  | XLS | Лист Microsoft Excel 97-2003 |
|  | XLSB | Лист Microsoft Excel |
|  | XLSM | Лист Microsoft Excel |
|  | XLSX | Лист Microsoft Excel |
|  | XLT | Шаблон Microsoft Excel 97-2003 |
|  | XLTM | Шаблон Microsoft Excel |
|  | XLTX | Шаблон Microsoft Excel |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSL | XSL Stylesheet | text/xml
|  | XXE | Архив WinRAR |
|  | Z | Архив WinRAR |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR |

Гаджеты боковой панели

| [ Bildpuzzle ]
|  | Свойства гаджетов:
|  |  | Имя | Bildpuzzle
|  |  | Описание | Verschieben Sie die Puzzleteile, bis Sie das Puzzle gelost haben.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\de-DE\gadget.xml
| [ Calendar ]
|  | Свойства гаджетов:
|  |  | Имя | Calendar
|  |  | Описание | Browse the days of the calendar.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\en-US\gadget.xml
| [ Clock ]
|  | Свойства гаджетов:
|  |  | Имя | Clock
|  |  | Описание | Watch the clock in your own time zone or any city in the world.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\en-US\gadget.xml
| [ CPU Meter ]
|  | Свойства гаджетов:
|  |  | Имя | CPU Meter
|  |  | Описание | See the current computer CPU and system memory (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\en-US\gadget.xml
| [ CPU-Nutzung ]
|  | Свойства гаджетов:
|  |  | Имя | CPU-Nutzung
|  |  | Описание | Zeigt die aktuellen Computerwerte fur CPU und Systemarbeitsspeicher (RAM) an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\de-DE\gadget.xml
| [ Currency ]
|  | Свойства гаджетов:
|  |  | Имя | Currency
|  |  | Описание | Convert from one currency to another.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\en-US\gadget.xml
| [ Diashow ]
|  | Свойства гаджетов:
|  |  | Имя | Diashow
|  |  | Описание | Zeigt eine fortwahrende Diashow von Ihren Bildern an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\de-DE\gadget.xml
| [ Feed Headlines ]
|  | Свойства гаджетов:
|  |  | Имя | Feed Headlines
|  |  | Описание | Track the latest news, sports, and entertainment headlines.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\en-US\gadget.xml
| [ Feedschlagzeilen ]
|  | Свойства гаджетов:
|  |  | Имя | Feedschlagzeilen
|  |  | Описание | Zeigt Nachrichten, Sportinfos und Unterhaltungsschlagzeilen an.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\de-DE\gadget.xml
| [ Kalender ]
|  | Свойства гаджетов:
|  |  | Имя | Kalender
|  |  | Описание | Durchsucht den Kalender.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\de-DE\gadget.xml
| [ Picture Puzzle ]
|  | Свойства гаджетов:
|  |  | Имя | Picture Puzzle
|  |  | Описание | Move the pieces of the puzzle and try to put them in order.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\en-US\gadget.xml
| [ Radio ]
|  | Свойства гаджетов:
|  |  | Имя | Radio
|  |  | Описание | Radio Center
|  |  | Версия | 1.0.9
|  |  | Автор | hadj
|  |  | Copyright | 2010
|  |  | URL | weathercenter.narod2.ru
|  |  | Папка | ProgramFiles
|  |  | XML | Radio.gadget\de-DE\gadget.xml
| [ Radio ]
|  | Свойства гаджетов:
|  |  | Имя | Radio
|  |  | Описание | Radio
|  |  | Версия | 1.0.9
|  |  | Автор | hadj
|  |  | Copyright | 2010
|  |  | URL | weathercenter.narod2.ru
|  |  | Папка | ProgramFiles
|  |  | XML | Radio.gadget\en-US\gadget.xml
| [ Slide Show ]
|  | Свойства гаджетов:
|  |  | Имя | Slide Show
|  |  | Описание | Show a continuous slide show of your pictures.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\en-US\gadget.xml
| [ Uhr ]
|  | Свойства гаджетов:
|  |  | Имя | Uhr
|  |  | Описание | Zeigt die Zeit Ihrer Zeitzone oder die einer beliebigen Stadt an.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\de-DE\gadget.xml
| [ Wahrungsrechner ]
|  | Свойства гаджетов:
|  |  | Имя | Wahrungsrechner
|  |  | Описание | Rechnen Sie zwischen verschiedenen internationalen Wahrungen um.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\de-DE\gadget.xml
| [ Weather ]
|  | Свойства гаджетов:
|  |  | Имя | Weather
|  |  | Описание | See what the weather looks like around the world.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\en-US\gadget.xml
| [ Wetter ]
|  | Свойства гаджетов:
|  |  | Имя | Wetter
|  |  | Описание | Informieren Sie sich uber das Wetter an Ihrem Wunschort.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\de-DE\gadget.xml
| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\de-DE\gadget.xml
| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\ru-RU\gadget.xml
| [ Windows Media Center ]
|  | Свойства гаджетов:
|  |  | Имя | Windows Media Center
|  |  | Описание | Play your latest TV recordings, new Internet TV clips, and favorite music and pictures.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | MediaCenter.Gadget\en-US\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru-RU\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru-RU\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru-RU\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru-RU\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru-RU\gadget.xml
| [ Погода ]
|  | Свойства гаджетов:
|  |  | Имя | Погода
|  |  | Описание | Просмотр сведений о погоде во всем мире.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\ru-RU\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru-RU\gadget.xml
| [ Радиоприёмник ]
|  | Свойства гаджетов:
|  |  | Имя | Радиоприёмник
|  |  | Описание | Радиоприёмник - лучший online радио player
|  |  | Версия | 1.0.9
|  |  | Автор | hadj
|  |  | Copyright | 2010
|  |  | URL | weathercenter.narod2.ru
|  |  | Папка | ProgramFiles
|  |  | XML | Radio.gadget\ru-RU\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru-RU\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | Service Pack 1
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Разрешено
|  |  | Восстановление системы | Разрешено
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Download:Notify, Install:Notify |
|  | Definition Update for Windows Defender - KB915597 (Definition 1.117.692.0) | Обновление | 13.12.2011
|  | Обновление для ОС Windows (KB982861) | Обновление | 13.12.2011

Брандмауэр

|  | Описание программы | Версия программы | Статус
|  | Брандмауэр Windows | 6.1.7600.16385 | Запрещено

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 6.1.7600.16385(win7_rtm.090713-1255)

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | Московское время (зима)
|  |  | Описание текущей временной зоны | (UTC+04:00) Волгоград, Москва, Санкт-Петербург
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | р.
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00р.
|  |  | Формат отрицательных денежных сумм | -123 456 789,00р.
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | APPDATA | C:\Users\ђ®¬ \AppData\Roaming
|  | CommonProgramFiles | C:\Program Files\Common Files
|  | COMPUTERNAME | ђЋЊЂЌ-ЏЉ
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\ђ®¬
|  | LOCALAPPDATA | C:\Users\ђ®¬ \AppData\Local
|  | LOGONSERVER | \\ђЋЊЂЌ-ЏЉ
|  | NUMBER_OF_PROCESSORS | 3
|  | OS | Windows_NT
|  | Path | C:\Program Files\NVIDIA Corporation\PhysX\Common;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_IDENTIFIER | x86 Family 16 Model 5 Stepping 3, AuthenticAMD
|  | PROCESSOR_LEVEL | 16
|  | PROCESSOR_REVISION | 0503
|  | ProgramData | C:\ProgramData
|  | ProgramFiles | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\4CFA~1\AppData\Local\Temp
|  | TMP | C:\Users\4CFA~1\AppData\Local\Temp
|  | USERDOMAIN | ђ®¬ -ЏЉ
|  | USERNAME | ђ®¬
|  | USERPROFILE | C:\Users\ђ®¬
|  | windir | C:\Windows
|  | windows_tracing_flags | 3
|  | windows_tracing_logfile | C:\BVTBin\Tests\installpackage\csilogfile.log

Панель управления

|  | Имя | Комментарий
|  | Advanced User Accounts | Starts the "Control Userpasswords2" Admin Screen
|  | Flash Player | Управление параметрами Flash Player
|  | Java | Java(TM) Control Panel
|  | Windows CardSpace | Информационные карточки поставщика услуг позволяют регистрироваться и входить на веб-узлы и страницы интерактивных служб.
|  | Автозапуск | Изменение параметров по умолчанию для компакт-дисков, DVD и устройств, что позволяет автоматически начинать воспроизведение музыки, просмотр фотографий, установку программного обеспечени,я запуск игр.
|  | Администрирование | Настройка параметров управления этого компьютера
|  | Архивация и восстановление | Архивируйте и восстанавливайте пользовательские и системные файлы. Контролируйте состояние и конфигурацию последнего архива.
|  | Брандмауэр Windows | Задать параметры безопасности брандмауэра, защищающие компьютер от вредоносных программ и злоумышленников.
|  | Восстановление | Восстановление системы до более раннего состояния без воздействия на файлы или замены компонентов компьютера и переустановки Windows.
|  | Гаджеты рабочего стола | Просмотр установленных на компьютере гаджетов рабочего стола.
|  | Дата и время | Установка даты, времени и часового пояса для этого компьютера.
|  | Датчик расположения и другие датчики | Настройте параметры датчика.
|  | Диспетчер устройств | Просмотр и обновление параметров оборудования и драйверов.
|  | Диспетчер учетных данных | Управление учетными данными Windows.
|  | Домашняя группа | Просмотр параметров домашней группы, выбор параметров общего доступа и просмотр или изменение пароля.
|  | Защитник Windows | Защита от шпионских и потенциально опасных программ
|  | Звук | Измените звуковую схему компьютера или настройте аудиоустройства.
|  | Значки области уведомлений | Выберите значки и уведомлени,я которые требуется отображать в области уведомлений.
|  | Клавиатура | Настройка параметров клавиатуры, например, скорости повтора символов или скорости мерцания курсора.
|  | Мышь | Настройка параметров мыши, например, назначение кнопок, скорость двойного щелчка, вид указателя и скорость перемещения.
|  | Панель задач и меню ''Пуск'' | Настройка меню ''Пуск'' и панели задач, например, изменение списка отображаемых элементов и внешнего вида.
|  | Панель управления NVIDIA | Настройка параметров оборудования NVIDIA.
|  | Параметры индексирования | Изменение порядка индексирования файлов для ускорения поиска
|  | Параметры папок | Настройка отображения папок и файлов.
|  | Персонализация | Изменение изображений, цветов и звуковых эффектов для этого компьютера.
|  | Подключения к удаленным рабочим столам и приложениям RemoteApp | Управление подключениями к удаленным рабочим столам и приложениям RemoteApp
|  | Приступая к работе | Сведения о новых возможностях Windows и как их использовать.
|  | Программы и компоненты | Удаление или изменение программ на этом компьютере.
|  | Программы по умолчанию | Выберите, какие программы использовать для определенных задач, таких как поиск в Интернете, редактирование фотографий, отправка электронной почты и воспроизведение музыки.
|  | Распознавание речи | Настройка распознавание речи на компьютере
|  | Родительский контроль | Изменить параметры родительского контроля.
|  | Свойства обозревателя | Изменение параметров отображения и подключения к Интернету.
|  | Система | Просмотр сведений об установленной системе и изменение параметров оборудовани,я производительности, удаленных подключений.
|  | Счетчики и средства производительности | Узнайте о производительности своего комьютера. Если решение проблемы, связанной с производительностью, существует, вы получите соответствующее уведомление.
|  | Телефон и модем | Настройка правил набора номера и иных параметров при работе с модемом.
|  | Управление цветом | Настройка цветопередачи для мониторов, сканеров и принтеров.
|  | Устранение неполадок | Диагностика и устранение распространенных неполадок компьютера.
|  | Устройства и принтеры | Просмотр и управление устройствами, принтерами и заданиями печати
|  | Учетные записи пользователей | Измените параметры учетной записи и пароли пользователей, совместно использующих этот компьютер.
|  | Центр обновления Windows | Проверка наличия обновлений программ и драйверов, настройка параметров автоматического обновлени,я просмотр установленных обновлений.
|  | Центр поддержки | Просмотр последних сообщений и решение проблем с компьютером.
|  | Центр синхронизации | Синхронизация файлов компьютера с сетевыми папками (или наоборот).
|  | Центр специальных возможностей | Упрощение работы с компьютером.
|  | Центр управления сетями и общим доступом | Проверка состояния сети, изменение параметров настройки сети и параметров общего доступа к файлам и принтерам.
|  | Шифрование диска BitLocker | Защитите компьютер при помощи программы шифрования диска BitLocker.
|  | Шрифты | Добавление и изменение шрифтов, установленных на этом компьютере.
|  | Экран | Изменить параметры экрана и облегчить считывание его содержимого.
|  | Электропитание | Для экономии электроэнергии или увеличения производительности выберите план управления электропитанием компьютера.
|  | Язык и региональные стандарты | Настройка языковых параметров, представления чисел, денежных единиц, времени и дат.

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 0 | 0 | ? | ?
|  | D: | 0 | 0 | ? | ?

Системные файлы

| [ autoexec.bat ]
|  | REM Dummy file for NTVDM
| [ config.sys ]
|  | FILES=40
| [ autoexec.nt ]
|  | @echo off
|  | REM AUTOEXEC.BAT is not used to initialize the MS-DOS environment.
|  | REM AUTOEXEC.NT is used to initialize the MS-DOS environment unless a
|  | REM different startup file is specified in an application's PIF.
|  | REM Install CD ROM extensions
|  | lh %SystemRoot%\system32\mscdexnt.exe
|  | REM Install network redirector (load before dosx.exe)
|  | lh %SystemRoot%\system32\redir
|  | REM Install DPMI support
|  | lh %SystemRoot%\system32\dosx
|  | REM The following line enables Sound Blaster 2.0 support on NTVDM.
|  | REM The command for setting the BLASTER environment is as follows:
|  | REM SET BLASTER=A220 I5 D1 P330
|  | REM where:
|  | REM A specifies the sound blaster's base I/O port
|  | REM I specifies the interrupt request line
|  | REM D specifies the 8-bit DMA channel
|  | REM P specifies the MPU-401 base I/O port
|  | REM T specifies the type of sound blaster card
|  | REM 1 - Sound Blaster 1.5
|  | REM 2 - Sound Blaster Pro I
|  | REM 3 - Sound Blaster 2.0
|  | REM 4 - Sound Blaster Pro II
|  | REM 6 - SOund Blaster 16/AWE 32/32/64
|  | REM
|  | REM The default value is A220 I5 D1 T3 and P330. If any of the switches is
|  | REM left unspecified, the default value will be used. (NOTE, since all the
|  | REM ports are virtualized, the information provided here does not have to
|  | REM match the real hardware setting.) NTVDM supports Sound Blaster 2.0 only.
|  | REM The T switch must be set to 3, if specified.
|  | SET BLASTER=A220 I5 D1 P330 T3
|  | REM To disable the sound blaster 2.0 support on NTVDM, specify an invalid
|  | REM SB base I/O port address. For example:
|  | REM SET BLASTER=A0
| [ config.nt ]
|  | REM Windows MS-DOS Startup File
|  | REM
|  | REM CONFIG.SYS vs CONFIG.NT
|  | REM CONFIG.SYS is not used to initialize the MS-DOS environment.
|  | REM CONFIG.NT is used to initialize the MS-DOS environment unless a
|  | REM different startup file is specified in an application's PIF.
|  | REM
|  | REM ECHOCONFIG
|  | REM By default, no information is displayed when the MS-DOS environment
|  | REM is initialized. To display CONFIG.NT/AUTOEXEC.NT information, add
|  | REM the command echoconfig to CONFIG.NT or other startup file.
|  | REM
|  | REM NTCMDPROMPT
|  | REM When you return to the command prompt from a TSR or while running an
|  | REM MS-DOS-based application, Windows runs COMMAND.COM. This allows the
|  | REM TSR to remain active. To run CMD.EXE, the Windows command prompt,
|  | REM rather than COMMAND.COM, add the command ntcmdprompt to CONFIG.NT or
|  | REM other startup file.
|  | REM
|  | REM DOSONLY
|  | REM By default, you can start any type of application when running
|  | REM COMMAND.COM. If you start an application other than an MS-DOS-based
|  | REM application, any running TSR may be disrupted. To ensure that only
|  | REM MS-DOS-based applications can be started, add the command dosonly to
|  | REM CONFIG.NT or other startup file.
|  | REM
|  | REM EMM
|  | REM You can use EMM command line to configure EMM(Expanded Memory Manager).
|  | REM The syntax is:
|  | REM
|  | REM EMM = [A=AltRegSets] [B=BaseSegment] [RAM]
|  | REM
|  | REM AltRegSets
|  | REM specifies the total Alternative Mapping Register Sets you
|  | REM want the system to support. 1 <= AltRegSets <= 255. The
|  | REM default value is 8.
|  | REM BaseSegment
|  | REM specifies the starting segment address in the Dos conventional
|  | REM memory you want the system to allocate for EMM page frames.
|  | REM The value must be given in Hexdecimal.
|  | REM 0x1000 <= BaseSegment <= 0x4000. The value is rounded down to
|  | REM 16KB boundary. The default value is 0x4000
|  | REM RAM
|  | REM specifies that the system should only allocate 64Kb address
|  | REM space from the Upper Memory Block(UMB) area for EMM page frames
|  | REM and leave the rests(if available) to be used by DOS to support
|  | REM loadhigh and devicehigh commands. The system, by default, would
|  | REM allocate all possible and available UMB for page frames.
|  | REM
|  | REM The EMM size is determined by pif file(either the one associated
|  | REM with your application or _default.pif). If the size from PIF file
|  | REM is zero, EMM will be disabled and the EMM line will be ignored.
|  | REM
|  | dos=high, umb
|  | device=%SystemRoot%\system32\himem.sys
|  | files=40
| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\Роман\AppData\Roaming
|  | Cache | C:\Users\Роман\AppData\Local\Microsoft\Windows\Temporary Internet Files
|  | CD Burning | C:\Users\Роман\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Documents | C:\Users\Public\Documents
|  | Common Favorites | C:\Users\Роман\Favorites
|  | Common Files | C:\Program Files\Common Files
|  | Common Music | C:\Users\Public\Music
|  | Common Pictures | C:\Users\Public\Pictures
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Common Video | C:\Users\Public\Videos
|  | Cookies | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Cookies
|  | Desktop | C:\Users\Роман\Desktop
|  | Device | C:\Windows\inf
|  | Favorites | C:\Users\Роман\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\Роман\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\Роман\AppData\Local
|  | My Documents | C:\Users\Роман\Documents
|  | My Music | C:\Users\Роман\Music
|  | My Pictures | C:\Users\Роман\Pictures
|  | My Video | C:\Users\Роман\Videos
|  | NetHood | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\Роман
|  | Program Files | C:\Program Files
|  | Programs | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System | C:\Windows\system32
|  | Temp | C:\Users\4CFA~1\AppData\Local\Temp\
|  | Templates | C:\Users\Роман\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Информация | Нет | 2011-12-13 00:48:06 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 00:48:07 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 00:48:10 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 00:48:14 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 00:50:22 |  | VSS | 8212: Служба теневого копирования тома: Устройство записи с именем BITS Writer и идентификатором {4969d978-be47-48b0-b100-f328f07ac1e0} попыталось подписаться во время установки. Операция: Инициализация модуля записи Контекст: Код класса модуля записи: {4969d978-be47-48b0-b100-f328f07ac1e0} Имя модуля записи: BITS Writer
|  | Приложение | Информация | Нет | 2011-12-13 00:50:25 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 00:51:09 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | 1 | 2011-12-13 00:51:09 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-13 00:51:49 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (appid) Код лицензии=585f9e04-208c-a713-f44d-3e1b391b4324
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (DirectExperience) Код лицензии=63f7d6b3-2b29-5864-50cf-9f7231237dbe
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (explorer) Код лицензии=19e3ee59-07ac-3477-aac3-14b8061eb218
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (MathRecognizerEventsLicensing) Код лицензии=4a69babc-79ff-d8d0-e21f-1ad764610ba5
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (MCLicense) Код лицензии=7e746adc-aded-b4e0-f905-958045b82a91
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (MediaCenter) Код лицензии=e3d4363f-c347-a427-5719-d0714ad4e28b
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Microsoft-Windows-AuxiliaryDisplay) Код лицензии=bb84a932-2455-c803-5571-28702ab9ef37
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Microsoft-Windows-Fax-Common) Код лицензии=344b07bd-637d-587e-1041-4c3a8e8df508
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Microsoft-Windows-NetworkBridge) Код лицензии=8e782466-c8cd-72f2-d954-38c2921ec3a9
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Microsoft-Windows-OfflineFiles-Core) Код лицензии=fde9a948-da42-4dda-8551-5bc37d07ed22
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Microsoft-Windows-SensorsLicense) Код лицензии=50e07dda-3e8f-7f35-e0e3-93d2d5801978
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (MobilePCMobilityCenter) Код лицензии=3dbac6e0-a3bc-8c89-90b5-5e95e1e4456f
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (MobilePCPresentationSettings) Код лицензии=829de4ec-c68f-e5b5-bfc8-09faa229aa76
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (msmpeg2vdec) Код лицензии=27f6e2cb-321c-71b3-14fa-f9a5be32c018
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (NetworkProjection) Код лицензии=8f41e452-9780-ff52-fa7f-3f473959bbee
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (NetworkSecurity) Код лицензии=b1d0a08e-b875-344e-ea23-c5ef62d74c32
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (OMD-API) Код лицензии=d8762de4-0e0c-3d1f-83f9-324bc2106432
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (PeerDist-Common) Код лицензии=4d6bd88a-7817-3bec-4a2f-f8205a547e77
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (PeerToPeerBase) Код лицензии=3fe222d7-0891-97e9-4ee7-323d5c48265d
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Personalization) Код лицензии=e424241c-3885-725a-612f-a597a877aabe
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Printing-Spooler-Pmc-Licensing) Код лицензии=65904b29-a3f7-213d-2a08-c712954e716c
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (RasBase) Код лицензии=dbbd74e8-8a74-f200-ab6a-d5ac9689cb5b
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 - Product PPD License (Security-SPP-Component-SKU-Ultimate) Код лицензии=74157d48-6669-3402-ad14-3bebda8a41fe
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-InBoxGames-Shanghai) Код лицензии=1e225bb2-e9ec-bccb-10c7-31e31f130411
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-MultiplayerInboxGames-Backgammon) Код лицензии=d072ce44-f705-7add-335e-136c2e855698
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-MultiplayerInboxGames-Checkers) Код лицензии=03b522b9-d4bb-923c-91ae-dd77b3052a7c
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-MultiplayerInboxGames-Common) Код лицензии=9aceec39-efab-7316-fdd6-47c29a3f828e
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-MultiplayerInboxGames-Spades) Код лицензии=57aca662-fb9d-50ea-2066-6c03661814fb
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (Shell-PremiumInBoxGames-Chess) Код лицензии=38613765-1943-566a-04f5-cdf3dd436fd5
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (SnippingToolLicensing) Код лицензии=9503a4e9-5367-9f58-682a-c903313a1221
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (StickyNotesLicensing) Код лицензии=60bd071d-89a5-36a5-9ab8-5e94b8ceb81d
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPC-MathInputLicensing) Код лицензии=bf82650e-f5b5-7940-7b18-7d061958ea98
|  | Приложение | Информация | Нет | 2011-12-13 00:52:50 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPCAccessories) Код лицензии=69ac1b04-f36a-2bd1-b7ec-1ae9ee709361
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=6e1f5901-07c2-498b-8205-f361465b0e6f
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=74bab940-6638-471a-a9cb-694877a8f758
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=d1b511f9-b601-47db-b7dc-8c1112a72516
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=3a63489a-22dc-4cca-88ec-761a9a570871
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPCCoreInkRecognitionLicensing) Код лицензии=8d61ad59-f947-03ff-1472-fb4bda47aae4
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPCInputPanel) Код лицензии=3f2a5d05-fdc9-722d-1bae-26480a09b361
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPCInputPersonalization) Код лицензии=e04832c7-38ba-a7cf-b6a8-dc0589faf247
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TabletPCPlatformInput-core) Код лицензии=4a411d7f-012a-e3e3-b139-5ffb9f4dce9c
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TerminalServices-DeviceRedirection-Licenses) Код лицензии=c4ddee78-55b7-8e06-319f-e099efa3c9f5
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (TerminalServices-RemoteApplications-ClientSku) Код лицензии=ecc500af-315e-7a7b-bd54-66c5d4f35480
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (VirtualPC-licensing) Код лицензии=31745652-42b3-9db0-f12a-3cfcbebb5ee7
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (VirtualXP-licensing) Код лицензии=6b9b822b-3a52-cdf6-1a20-2c3ca2b44ad2
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(TM) - Component PPD License (volmgrx) Код лицензии=dd988d42-3935-2ce5-d88a-3d7d9fd5e283
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=b1bd3323-2f75-49aa-b89b-f6e452927940
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=7d3e66ea-c89d-4365-b58e-46e20a488542
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=e00d921c-3aa0-45b9-b5a7-d5ff389e3f96
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=c006fbad-9886-45cb-a4df-59938356f609
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=87ac09b9-9d15-44b6-aa78-ead6ab1b4df7
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=d6544d8c-4c9f-4e75-9841-8f1ad9c451a0
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=0a798e1b-1de1-4e8b-ba68-32b651cfbed9
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=256218cc-7de7-459e-9774-231af2c8e1f8
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=eeb65037-25a7-46c3-a238-afda79e61c1c
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=9724faa7-8e02-4204-bdd5-4dd9d421a767
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=52267a1a-511f-4a6b-901c-efb315629db3
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=14ebdd25-3bb6-4882-b9f2-782e07ac7ef7
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=3469e52a-9b86-4565-b3b2-8afa3008f5dd
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=0de4bb14-bbac-44e9-833b-df5316757946
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OEM License (Public) Код лицензии=e5f288dc-adb9-4fad-af52-af46c00edf5e
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OEM License (Private) Код лицензии=f675d432-c009-4149-81a3-55e5dc5e3c75
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=8df162e2-5c1a-481c-bbaf-95c7f36be6cc
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=72bc21af-3a71-4083-98aa-e0164889e432
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OEM License (Public) Код лицензии=4fba48fb-e36a-452f-adcf-69c9d053809b
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OEM License (Private) Код лицензии=7909f91f-bbe4-4400-af7e-c2609d9bce7e
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=9a8ba6d0-d783-4c28-9b3a-ac029544249f
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=e93ab8ab-1f4d-4719-ac5f-256b76fe2e04
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=7acfc5cb-cfbf-4978-832c-5b8a5e1b512b
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=ab47a1b9-d593-4218-807b-c4e8024c5a39
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=787fda90-3e3b-4d0b-8538-e91e884367ca
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=5e039d2a-2ecb-4fa1-9af8-8eb3f5453aa4
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=fce510f8-81ee-43f1-b4c2-ec898f0187fe
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=467e4914-43b5-4529-81ed-1bc59a01e1c5
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=51b0a7a0-11e1-4c11-a023-eec31c81c57f
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=c46996cb-1b81-4e26-8bec-5457c02a2ab9
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=199f7b97-56f1-4c4c-8cc8-b12b4962f51c
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=774ab00f-d6ee-4dc0-9896-b948ae40e2d1
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=2e8657aa-1e85-4162-accc-6ddcfa7ed61d
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=669f9437-c2bd-4e9e-858c-74951270d2e9
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=248b04e7-253e-4d53-ac19-60b6dfd46bba
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=68bf082a-4090-40f9-b87e-17e531d973a4
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=0bb74cf9-e689-4a7c-9b65-c16d13d14d4f
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=762214fc-bd4f-4c26-b5c6-de5346dbe604
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=70576cb1-f623-43b4-a3e4-4c2e7ffe2524
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=4700dab6-e592-4dd4-86ef-4f5a0501c1b7
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=53e4fcbe-1ca8-4335-a8e6-3bcb84d2d284
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=b6120521-805f-4e92-956a-16947f53013e
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=1accec05-32da-4a80-9754-534027bc8cc8
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=d68cbca9-8b83-442b-8419-0c5908713474
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=6ee7f3c0-2493-4bf4-bbf1-e03cdc360fbe
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=ebe2aae0-0f0b-410b-9843-04e2e786d9f3
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=cafe5272-9688-414c-bc80-5f4780e205c1
|  | Приложение | Информация | Нет | 2011-12-13 00:52:51 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=9cf96d3e-7a77-426b-b925-7841d5959655
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Public) Код лицензии=f9e7281a-ff94-4e5c-8652-755c799e8abc
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 Publishing License (Private) Код лицензии=fd73be9e-8e61-409a-969b-e1ce3cde3739
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=8c8b4834-7b25-4ab7-a621-3f28a31a405a
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=9ea74c90-c11b-402c-8838-b9eb475d62bd
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Public) Код лицензии=117692fa-a5ae-4fc8-8abf-70b8467cc86e
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-OOB License (Private) Код лицензии=2c8720d1-0145-417d-80c7-afa0244d9430
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Public) Код лицензии=41f4bc92-0666-4898-8584-8df2d25a1087
|  | Приложение | Информация | Нет | 2011-12-13 00:52:52 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=Windows(R) 7 UL-PHN License (Private) Код лицензии=c9f73d15-6529-4783-af23-6a8545e0cd65
|  | Приложение | Информация | Нет | 2011-12-13 00:53:13 |  | Software Protection Platform Service | 1016: Средство подтверждения законности приобретения установлено успешно. ACID=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8 PKeyId=04178a39-62a0-a1e9-fdf9-2e14e334386e
|  | Приложение | Внимание | Нет | 2011-12-13 00:53:13 |  | Software Protection Platform Service | 1015: HRESULT (подробно). Возвращенный hr=0xC004F022, Исходный hr=0x80049E00
|  | Приложение | Информация | Нет | 2011-12-13 00:53:14 |  | Software Protection Platform Service | 1025: Льготный период начат. Льготных дней=30 Тип льготы=5.
|  | Приложение | Информация | Нет | 2011-12-13 00:53:14 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 00:53:15 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 00:53:15 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 00:53:34 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: ACPI\ATK0110 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Windows\Temp\DMI1EC6.tmp.log.xml Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_cab_051a1f23 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 5ab639fe-2503-11e1-b185-fe1a31293a9d Состояние отчета: 6
|  | Приложение | Информация | Нет | 2011-12-13 00:53:47 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPGenericDriverFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_c067d142d9f05414c98bef4fd76557db8564c8_cab_065651b7 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 62751441-2503-11e1-b185-fe1a31293a9d Состояние отчета: 6
|  | Приложение | Информация | Нет | 2011-12-13 00:53:53 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPRequestAdditionalSoftware Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_056E&PID_0045&REV_0100 P3: 6.1.1.0 P4: 0419 P5: input.inf P6: * P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_5b94404718bde74561b933a9a7087ba2da1a0_cab_072a6a75 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 6639218f-2503-11e1-b185-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 00:53:53 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_247F&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Windows\Temp\DMI6AD3.tmp.log.xml Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_5fb53d1feb6e46d38edf2125f818b49f5fdb34d_cab_02fa6af2 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 664c2c91-2503-11e1-b185-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 00:54:09 |  | Customer Experience Improvement Program |
|  | Приложение | Информация | Нет | 2011-12-13 00:55:21 |  | System Restore | 8195: Восстановление системы отключено (Процесс = C:\Windows\system32\oobe\setup.exe; Том = ).
|  | Приложение | Информация | Нет | 2011-12-13 00:55:21 |  | VSS | 8212: Служба теневого копирования тома: Устройство записи с именем Registry Writer и идентификатором {afbab4a2-367d-4d15-a586-71dbb18f8485} попыталось подписаться во время установки. Операция: Инициализация модуля записи Контекст: Код класса модуля записи: {afbab4a2-367d-4d15-a586-71dbb18f8485} Имя модуля записи: Registry Writer
|  | Приложение | Информация | Нет | 2011-12-13 00:55:21 |  | VSS | 8212: Служба теневого копирования тома: Устройство записи с именем COM+ REGDB Writer и идентификатором {542da469-d3e1-473c-9f4f-7847f01fc64f} попыталось подписаться во время установки. Операция: Инициализация модуля записи Контекст: Код класса модуля записи: {542da469-d3e1-473c-9f4f-7847f01fc64f} Имя модуля записи: COM+ REGDB Writer
|  | Приложение | Информация | Нет | 2011-12-13 00:55:21 |  | VSS | 8212: Служба теневого копирования тома: Устройство записи с именем ASR Writer и идентификатором {be000cbe-11fe-4426-9c58-531aa6355fc4} попыталось подписаться во время установки. Операция: Инициализация модуля записи Контекст: Код класса модуля записи: {be000cbe-11fe-4426-9c58-531aa6355fc4} Имя модуля записи: ASR Writer
|  | Приложение | Информация | Нет | 2011-12-13 00:55:21 |  | VSS | 8212: Служба теневого копирования тома: Устройство записи с именем Shadow Copy Optimization Writer и идентификатором {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f} попыталось подписаться во время установки. Операция: Инициализация модуля записи Контекст: Код класса модуля записи: {4dc3bdd4-ab48-4d07-adb0-3bee2926fd7f} Имя модуля записи: Shadow Copy Optimization Writer
|  | Приложение | Информация | Нет | 2011-12-13 00:55:22 |  | System Restore | 8196: Восстановление системы включено (Процесс = C:\Windows\system32\oobe\setup.exe; Том = ).
|  | Приложение | Информация | 1 | 2011-12-13 00:55:24 |  | Windows Search Service | 1010: Служба Windows Search успешно удалила старый поисковый индекс.
|  | Приложение | Внимание | 1 | 2011-12-13 00:55:24 |  | Windows Search Service | 1008: Служба Windows Search запускается и пытается удалить старый поисковый индекс (причина: Полный сброс индекса).
|  | Приложение | Информация | 1 | 2011-12-13 00:55:26 |  | Windows Search Service | 1004: Служба Windows Search создает новый поисковый индекс (причина: Полный сброс индекса).
|  | Приложение | Информация | Нет | 2011-12-13 00:55:28 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 00:57:25 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 00:57:26 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 00:57:29 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 00:57:34 |  | WinMgmt |
|  | Приложение | Ошибка | Нет | 2011-12-13 00:57:52 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 00:58:15 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 00:58:16 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | 1 | 2011-12-13 00:58:18 |  | Windows Search Service | 1010: Служба Windows Search успешно удалила старый поисковый индекс.
|  | Приложение | Информация | 1 | 2011-12-13 00:58:18 |  | Windows Search Service | 1004: Служба Windows Search создает новый поисковый индекс (причина: Полный сброс индекса).
|  | Приложение | Внимание | 1 | 2011-12-13 00:58:18 |  | Windows Search Service | 1008: Служба Windows Search запускается и пытается удалить старый поисковый индекс (причина: Полный сброс индекса).
|  | Приложение | Информация | 1 | 2011-12-13 00:58:23 |  | ESENT | 102: Windows (1616) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 1 | 2011-12-13 00:58:30 |  | Windows Search Service | 1005: Служба Windows Search успешно создала новый поисковый индекс.
|  | Приложение | Информация | 1 | 2011-12-13 00:58:30 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-13 00:58:42 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\svchost.exe -k netsvcs; Описание = Центр обновления Windows).
|  | Приложение | Информация | Нет | 2011-12-13 00:59:18 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\svchost.exe -k netsvcs; Описание = Центр обновления Windows).
|  | Приложение | Информация | Нет | 2011-12-13 00:59:36 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-13 00:59:42 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Windows\TEMP\RarSFX1\jre1.7.0.msi. ИД клиентского процесса: 3288.
|  | Приложение | Внимание | Нет | 2011-12-13 00:59:48 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: AuditPolicyGPManagedStubs.Interop
|  | Приложение | Информация | Нет | 2011-12-13 00:59:52 | система | MsiInstaller | 11707: Product: Java(TM) 7 -- Installation operation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 00:59:52 | система | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Java(TM) 7. Версия: 7.0.0. Язык: 1033. Изготовитель: Oracle. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 00:59:52 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Windows\TEMP\RarSFX1\jre1.7.0.msi. ИД клиентского процесса: 3288.
|  | Приложение | Внимание | Нет | 2011-12-13 00:59:57 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: BDATunePIA
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:04 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehCIR
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:04 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiProxy
|  | Приложение | Информация | Нет | 2011-12-13 01:00:09 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Windows\TEMP\RarSFX0\PlayReadyPC_x86.msi. ИД клиентского процесса: 2572.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:09 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:00:09.636259300Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:13 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehExtHost
|  | Приложение | Информация | Нет | 2011-12-13 01:00:15 | система | MsiInstaller | 11707: Product: PlayReady PC Runtime X86 -- Installation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:15 | система | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: PlayReady PC Runtime X86. Версия: 1.2.0 . Язык: 1033. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:15 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Windows\TEMP\RarSFX0\PlayReadyPC_x86.msi. ИД клиентского процесса: 2572.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:15 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:00:09.636259300Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:15 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:16 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.UI
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:19 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiUserXp
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: d:\b18f704869e4904746ef\Silverlight.msi. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | MsiInstaller | 11707: Product: Microsoft Silverlight -- Installation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft Silverlight. Версия: 1.0.0.0. Язык: 1033. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: d:\b18f704869e4904746ef\Silverlight.msi. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:00:24.191084700Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:24 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:00:24.191084700Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:25 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:00:25.017886100Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | MsiInstaller | 1022: Продукт: Microsoft Silverlight - пакет обновлений "Microsoft Silverlight Developer Package 5.0.60401.0" успешно установлен.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | MsiInstaller | 1036: Установщик Windows выполнил установку обновления. Продукт: Microsoft Silverlight. Версия: 5.0.60401.0. Язык: 1033. Изготовитель: Microsoft Corporation. Обновление: Microsoft Silverlight Developer Package 5.0.60401.0. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | MsiInstaller | 11728: Product: Microsoft Silverlight -- Configuration completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | MsiInstaller | 1035: Установщик Windows изменил настройку продукта. Продукт: Microsoft Silverlight. Версия: 5.0.60401.0. Язык: 1033. Изготовитель: Microsoft Corporation. Изменение настройки завершено с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:27 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:00:25.017886100Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:28 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:28 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:00:28.449892100Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | MsiInstaller | 1022: Продукт: Microsoft Silverlight - пакет обновлений "Microsoft Silverlight 5.0.60401.0" успешно установлен.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | MsiInstaller | 1036: Установщик Windows выполнил установку обновления. Продукт: Microsoft Silverlight. Версия: 5.0.60401.0. Язык: 1033. Изготовитель: Microsoft Corporation. Обновление: Microsoft Silverlight 5.0.60401.0. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | MsiInstaller | 11728: Product: Microsoft Silverlight -- Configuration completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | MsiInstaller | 1035: Установщик Windows изменил настройку продукта. Продукт: Microsoft Silverlight. Версия: 5.0.60401.0. Язык: 1033. Изготовитель: Microsoft Corporation. Изменение настройки завершено с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 01:00:45 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:00:28.449892100Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:45 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehRecObj
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:46 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcepg
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:49 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcstore
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:50 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcstoredb
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:51 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiVidCtl
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:51 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiExtens
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:51 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiActivScp
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:51 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiBmlDataCarousel
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:51 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiiTv
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:52 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiTVMSMusic
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:52 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.iTv.Hosting
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:52 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiUPnP
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:52 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiwmp
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:53 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehiWUapi
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:53 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Shell
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:54 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Interop
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:54 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.ITVVM
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:54 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Playback
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:54 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.TV.Tuners.Interop
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:55 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Sports
|  | Приложение | Внимание | Нет | 2011-12-13 01:00:56 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: ehshell
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:05 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Mcx2Dvcs
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:05 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.iTv
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:06 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.iTv.Media
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:06 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: LoadMxf
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:07 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: MCESidebarCtrl
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:07 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcGlidHostObj
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:08 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcplayerinterop
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:08 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: mcupdate
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:09 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.ApplicationId.Framework
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:09 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.ApplicationId.RuleWizard
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:10 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.PolicyModel
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:10 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.XmlHelper
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:10 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.PolicyManager
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:10 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.PolicyEngineApi.Interop
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:10 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.GroupPolicy.AdmTmplEditor
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:11 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.GroupPolicy.Interop
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:12 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.GroupPolicy.Reporting
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:14 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: SecurityAuditPoliciesSnapIn
|  | Приложение | Информация | Нет | 2011-12-13 01:01:16 | система | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Windows\TEMP\RarSFX1\Shockwave11.5.msi. ИД клиентского процесса: 212.
|  | Приложение | Информация | Нет | 2011-12-13 01:01:16 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:01:16.809976400Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:17 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Bml
|  | Приложение | Информация | Нет | 2011-12-13 01:01:19 | система | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 1 - 2011-12-12T21:01:19.820781700Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:01:19 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 1, запущенного 2011-12-12T21:01:19.820781700Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:19 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.MediaCenter.Mheg
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:20 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.Wizards.AutomaticRuleGenerationWizard
|  | Приложение | Информация | Нет | 2011-12-13 01:01:24 | система | MsiInstaller | 11707: Product: Adobe Shockwave Player 11.6 -- Installation operation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:01:24 | система | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Adobe Shockwave Player 11.6. Версия: 11.6.1.629. Язык: 1033. Изготовитель: Adobe Systems, Inc. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:01:24 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Windows\TEMP\RarSFX1\Shockwave11.5.msi. ИД клиентского процесса: 212.
|  | Приложение | Информация | Нет | 2011-12-13 01:01:24 | система | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:01:16.809976400Z.
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:54 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: SrpUxSnapIn
|  | Приложение | Информация | Нет | 2011-12-13 01:01:59 |  | Software Protection Platform Service | 1016: Средство подтверждения законности приобретения установлено успешно. ACID=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8 PKeyId=04178a39-62a0-a1e9-fdf9-2e14e334386e
|  | Приложение | Информация | Нет | 2011-12-13 01:01:59 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 01:01:59 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Внимание | Нет | 2011-12-13 01:01:59 |  | Software Protection Platform Service | 1015: HRESULT (подробно). Возвращенный hr=0xC004F022, Исходный hr=0x80049E00
|  | Приложение | Информация | Нет | 2011-12-13 01:02:00 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:01 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:01 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:02 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:03 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:03 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:04 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:05 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:06 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:06 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:07 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:08 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:08 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:09 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:09 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:10 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:10 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:10 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:10 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:11 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:11 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:11 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0xC004F063, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:11 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:12 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:12 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:12 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:02:13 |  | Software Protection Platform Service | 1004: Служба защиты программного обеспечения успешно установила лицензию. Название лицензии=OEM Certificate Код лицензии=ecb4ab2f-58a3-4455-b95a-3b5822561c2a
|  | Приложение | Информация | Нет | 2011-12-13 01:02:13 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 01:02:13 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0xC004E003, 0, 0], [( 1 0xC004F057 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)( 1 0xC004F057 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 [0x00000000, 0, 1], [(?)( 5 0x00000000 30 43200)( 1 0x00000000 0 0 msft:rm/algorithm/flags/1.0 0x00000000 0)(?)(?)(?)])] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Ошибка | Нет | 2011-12-13 01:02:15 |  | Winlogon | 4005: Вход был неожиданно завершен.
|  | Приложение | Информация | Нет | 2011-12-13 01:02:15 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 01:03:09 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 01:03:09 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 01:03:10 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 01:03:11 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-13 01:03:13 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 01:03:16 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-13 01:03:16 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-13 01:03:18 |  | Desktop Window Manager | 9003: Не удается запустить диспетчер окон рабочего стола, так как составная тема не используется
|  | Приложение | Информация | Нет | 2011-12-13 01:03:24 |  | Desktop Window Manager | 9007: Не удается запустить диспетчер окон рабочего стола, так как WDDM не используется
|  | Приложение | Информация | 1 | 2011-12-13 01:03:34 |  | ESENT | 102: WinMail (1848) WindowsMail0: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 210: WinMail (1848) WindowsMail0: Осуществляется запуск полной архивации.
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 220: WinMail (1848) WindowsMail0: Начинается архивация файла C:\Users\Роман\AppData\Local\Microsoft\Windows Mail\WindowsMail.MSMessageStore (размер: 2 Mb).
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 221: WinMail (1848) WindowsMail0: Завершается архивация файла C:\Users\Роман\AppData\Local\Microsoft\Windows Mail\WindowsMail.MSMessageStore.
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 223: WinMail (1848) WindowsMail0: Осуществляется запуск архивации файлов журнала (диапазон: C:\Users\Роман\AppData\Local\Microsoft\Windows Mail\edb00001.log - C:\Users\Роман\AppData\Local\Microsoft\Windows Mail\edb00001.log).
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 225: WinMail (1848) WindowsMail0: Усечение файлов журнала невозможно.
|  | Приложение | Информация | 3 | 2011-12-13 01:03:35 |  | ESENT | 213: WinMail (1848) WindowsMail0: Процедура архивации успешно завершена.
|  | Приложение | Информация | 1 | 2011-12-13 01:03:41 |  | ESENT | 103: WinMail (1848) WindowsMail0: Остановлен экземпляр СУБД (0).
|  | Приложение | Информация | 1 | 2011-12-13 01:03:46 |  | ESENT | 102: Windows (212) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-13 01:03:46 |  | ESENT | 300: Windows (212) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-13 01:03:46 |  | ESENT | 301: Windows (212) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-13 01:03:46 |  | ESENT | 302: Windows (212) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-13 01:03:49 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Ошибка | Нет | 2011-12-13 01:04:44 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 01:05:13 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 01:05:15 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-13 01:05:15 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 01:05:17 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 01:05:17 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:05:17 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 01:07:19 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-13 01:07:19 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-13 01:10:17 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 01:10:39 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <E=premium-server@thawte.com, CN=Thawte Premium Server CA, OU=Certification Services Division, O=Thawte Consulting cc, L=Cape Town, S=Western Cape, C=ZA>; отпечаток SHA1: <627F8D7827656399D27D7F9044C9FEB3F33EFA9A>.
|  | Приложение | Информация | 1 | 2011-12-13 01:14:03 |  | ESENT | 102: WinMail (2596) WindowsMail0: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 1 | 2011-12-13 01:14:12 |  | ESENT | 103: WinMail (2596) WindowsMail0: Остановлен экземпляр СУБД (0).
|  | Приложение | Информация | Нет | 2011-12-13 01:18:32 |  | RasClient | 20221: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:32 |  | RasClient | 20222: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:32 |  | RasClient | 20223: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:32 |  | RasClient | 20224: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:33 |  | RasClient | 20225: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.45.4 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:52 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 01:18:52 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 01:18:53 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:18:53 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 01:19:11 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: ACPI\ATK0110 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMICBC.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_cab_0e2f0d0a Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: ee881d63-2506-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:19:11 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_247F&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMID2A.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_5fb53d1feb6e46d38edf2125f818b49f5fdb34d_cab_0e2f0d39 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: ee881d64-2506-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:19:44 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_247F&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_5fb53d1feb6e46d38edf2125f818b49f5fdb34d_094791a4 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 02cb7bf8-2507-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:19:45 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: ACPI\ATK0110 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_094791d3 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 02cb7bf9-2507-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:20:21 |  | Microsoft-Windows-CAPI2 | 4109: Успешное автоматическое обновление свойства стороннего корневого сертификата:: Субъект: <OU=Class 3 Public Primary Certification Authority, O="VeriSign, Inc.", C=US> Отпечаток Sha1: <742C3192E607E424EB4549542BE1BBC53E6174E2>.
|  | Приложение | Информация | Нет | 2011-12-13 01:20:21 |  | Microsoft-Windows-CAPI2 | 4109: Успешное автоматическое обновление свойства стороннего корневого сертификата:: Субъект: <E=premium-server@thawte.com, CN=Thawte Premium Server CA, OU=Certification Services Division, O=Thawte Consulting cc, L=Cape Town, S=Western Cape, C=ZA> Отпечаток Sha1: <627F8D7827656399D27D7F9044C9FEB3F33EFA9A>.
|  | Приложение | Информация | Нет | 2011-12-13 01:20:21 |  | Microsoft-Windows-CAPI2 | 4109: Успешное автоматическое обновление свойства стороннего корневого сертификата:: Субъект: <OU=Class 3 Public Primary Certification Authority, O="VeriSign, Inc.", C=US> Отпечаток Sha1: <4F65566336DB6598581D584A596C87934D5F2AB4>.
|  | Приложение | Информация | Нет | 2011-12-13 01:20:21 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <CN=GTE CyberTrust Global Root, OU="GTE CyberTrust Solutions, Inc.", O=GTE Corporation, C=US>; отпечаток SHA1: <97817950D81C9670CC34D809CF794431367EF474>.
|  | Приложение | Информация | Нет | 2011-12-13 01:20:32 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: ACPI\ATK0110 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_93856eefc23cb6f60c4f9525ca72dec1a9d7155_0cc04b80 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 1f2792d6-2507-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:20:32 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_247F&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_5fb53d1feb6e46d38edf2125f818b49f5fdb34d_0cc04cc8 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 1f2792d7-2507-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:23:02 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-13 01:25:22 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 01:36:36 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 01:36:37 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 01:36:37 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:36:37 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 01:41:37 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 01:45:43 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PCA2 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: 197.45_desktop_win7_winvista_64bit_international_whql.exe P2: 1.0.0.0 P3: NVIDIA Windows Display Driver Installer P4: NVIDIA Windows Display Driver Installer P5: NVIDIA Corporation P6: 1 P7: 201 P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\{cfaa9411-3bbd-4141-b557-c4e9055e5ef7}\appcompat.txt Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_197.45_desktop_w_5058623755856934ca97a69f22605e9e521df51_cab_02bf59d3 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: a3c4957c-250a-11e1-b162-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 01:52:18 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Program Files\NVIDIA Corporation\Installer2\Display.PhysX.0\PhysX_9.11.0621_SystemSoftware.msi. ИД клиентского процесса: 1480.
|  | Приложение | Информация | Нет | 2011-12-13 01:52:19 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T21:52:19.635229900Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:52:24 | Роман | MsiInstaller | 11707: Product: NVIDIA PhysX -- Installation operation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 01:52:24 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: NVIDIA PhysX. Версия: 9.11.0621. Язык: 1033. Изготовитель: NVIDIA Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 01:52:24 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T21:52:19.635229900Z.
|  | Приложение | Информация | Нет | 2011-12-13 01:52:24 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Program Files\NVIDIA Corporation\Installer2\Display.PhysX.0\PhysX_9.11.0621_SystemSoftware.msi. ИД клиентского процесса: 1480.
|  | Приложение | Информация | Нет | 2011-12-13 01:53:11 |  | RasClient | 20226: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-13 01:53:13 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-13 01:53:13 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Внимание | Нет | 2011-12-13 01:53:13 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-2105909038-626029908-1292444417-1000: Process 488 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000
|  | Приложение | Информация | Нет | 2011-12-13 01:53:14 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 01:54:00 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 01:54:00 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 01:54:07 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-13 01:54:07 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 01:54:14 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-13 01:54:14 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-13 01:54:24 |  | Desktop Window Manager | 9016: Диспетчер окон рабочего стола не был запущен, так как проверка оборудования и настройки показала, что его производительность была бы низкой
|  | Приложение | Информация | Нет | 2011-12-13 01:54:24 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-13 01:54:33 |  | ESENT | 102: Windows (2732) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-13 01:54:33 |  | ESENT | 300: Windows (2732) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-13 01:54:33 |  | ESENT | 301: Windows (2732) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00003.log.
|  | Приложение | Информация | 3 | 2011-12-13 01:54:34 |  | ESENT | 301: Windows (2732) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00004.log.
|  | Приложение | Информация | 3 | 2011-12-13 01:54:34 |  | ESENT | 301: Windows (2732) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-13 01:54:35 |  | ESENT | 302: Windows (2732) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-13 01:54:36 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:25 |  | RasClient | 20221: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:25 |  | RasClient | 20222: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.194 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:25 |  | RasClient | 20223: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.194 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:25 |  | RasClient | 20224: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:26 |  | RasClient | 20225: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.46.30 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-13 01:55:35 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 01:55:52 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-13 01:55:52 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-13 01:56:13 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 01:56:14 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-13 01:56:15 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 01:56:15 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 01:56:15 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 01:56:17 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <OU=Equifax Secure Certificate Authority, O=Equifax, C=US>; отпечаток SHA1: <D23209AD23D314232174E40D7F9D62139786633A>.
|  | Приложение | Информация | Нет | 2011-12-13 01:58:41 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-13 01:58:41 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-13 02:00:41 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: d:\e0acc3ad7643cf871f\vc_red.msi. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 02:00:56 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17).
|  | Приложение | Информация | Нет | 2011-12-13 02:00:57 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T22:00:57.499372700Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:15 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:23 | Роман | MsiInstaller | 11707: Product: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 -- Installation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:23 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17. Версия: 9.0.30729. Язык: 1033. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:23 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T22:00:57.499372700Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:23 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: d:\e0acc3ad7643cf871f\vc_red.msi. ИД клиентского процесса: 3652.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:48 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Users\Роман\AppData\LocalLow\Sun\Java\jre1.6.0_22\jre1.6.0_22.msi. ИД клиентского процесса: 1704.
|  | Приложение | Информация | Нет | 2011-12-13 02:01:58 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Java(TM) 6 Update 22).
|  | Приложение | Информация | Нет | 2011-12-13 02:02:02 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <OU=VeriSign Trust Network, OU="(c) 1998 VeriSign, Inc. - For authorized use only", OU=Class 3 Public Primary Certification Authority - G2, O="VeriSign, Inc.", C=US>; отпечаток SHA1: <97E2E99636A547554F838FBA38B82E74F89A830A>.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:02 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <OU=VeriSign Trust Network, OU="(c) 1998 VeriSign, Inc. - For authorized use only", OU=Class 3 Public Primary Certification Authority - G2, O="VeriSign, Inc.", C=US>; отпечаток SHA1: <85371CA6E550143DCE2803471BDE3A09E8F8770F>.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:08 | Роман | MsiInstaller | 11707: Product: Java(TM) 6 Update 22 -- Installation operation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:08 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Java(TM) 6 Update 22. Версия: 6.0.220. Язык: 1033. Изготовитель: Oracle. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:08 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Users\Роман\AppData\LocalLow\Sun\Java\AU\au.msi. ИД клиентского процесса: 2268.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:08 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T22:02:08.085896200Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:08 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Users\Роман\AppData\LocalLow\Sun\Java\jre1.6.0_22\jre1.6.0_22.msi. ИД клиентского процесса: 1704.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:11 | Роман | MsiInstaller | 11707: Product: Java Auto Updater -- Installation operation completed successfully.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:11 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Java Auto Updater. Версия: 2.0.2.4. Язык: 1033. Изготовитель: Sun Microsystems, Inc.. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:11 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T22:02:08.085896200Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:11 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Users\Роман\AppData\LocalLow\Sun\Java\AU\au.msi. ИД клиентского процесса: 2268.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:13 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\Users\Роман\Desktop\OpenOffice.org 3.3 (ru) Installation Files\openofficeorg33.msi. ИД клиентского процесса: 292.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:23 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Установлено: OpenOffice.org 3.3).
|  | Приложение | Информация | Нет | 2011-12-13 02:02:23 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T22:02:23.046322300Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:58 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T22:02:23.046322300Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:02:58 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\Users\Роман\Desktop\OpenOffice.org 3.3 (ru) Installation Files\openofficeorg33.msi. ИД клиентского процесса: 292.
|  | Приложение | Информация | Нет | 2011-12-13 02:03:04 | Роман | MsiInstaller | 11707: Продукт: OpenOffice.org 3.3 -- Установка успешно завершена.
|  | Приложение | Информация | Нет | 2011-12-13 02:03:04 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: OpenOffice.org 3.3. Версия: 3.3.9567. Язык: 1049. Изготовитель: OpenOffice.org. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 02:05:26 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-13 02:10:33 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <CN=VeriSign Class 3 Public Primary Certification Authority - G5, OU="(c) 2006 VeriSign, Inc. - For authorized use only", OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US>; отпечаток SHA1: <4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5>.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:07 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\ProgramData\Skype\{AA59DDE4-B672-4621-A016-4C248204957A}\Skype.msi. ИД клиентского процесса: 3560.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:07 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-12T22:11:07.766020200Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:11 | Роман | MsiInstaller | 11707: Продукт: Skype™ 5.5 -- Программа установки завершена.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:11 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Skype™ 5.5. Версия: 5.5.124. Язык: 1049. Изготовитель: Skype Technologies S.A.. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:11 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-12T22:11:07.766020200Z.
|  | Приложение | Информация | Нет | 2011-12-13 02:11:11 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\ProgramData\Skype\{AA59DDE4-B672-4621-A016-4C248204957A}\Skype.msi. ИД клиентского процесса: 3560.
|  | Приложение | Информация | Нет | 2011-12-13 02:13:05 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 02:13:05 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 02:13:07 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 02:13:07 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 02:13:07 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Ошибка | 101 | 2011-12-13 02:13:21 |  | Application Hang | 1002: Программа Skype.exe версии 5.5.0.124 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления. ИД процесса: e54 Время запуска: 01ccb91af4406879 Время завершения: 328 Путь приложения: C:\Program Files\Skype\Phone\Skype.exe ИД отчета: 7c976ab4-250e-11e1-bbe4-20cf30ba0d89
|  | Приложение | Информация | Нет | 2011-12-13 02:13:21 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: AppHangB1 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: Skype.exe P2: 5.5.0.124 P3: 4e96a02b P4: 0aaa P5: 4 P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_Skype.exe_44ac5530cee59d77d69c1ea61456990e03358_09f61812 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 7c976ab4-250e-11e1-bbe4-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-13 02:14:39 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <CN=GlobalSign Root CA, OU=Root CA, O=GlobalSign nv-sa, C=BE>; отпечаток SHA1: <B1BC968BD4F49D622AA89A81F2150152A41D829C>.
|  | Приложение | Информация | Нет | 2011-12-13 02:18:07 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 02:26:25 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PCA2 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: Directx 11rus.exe P2: 0.0.0.0 P3: unknown P4: ? P5: unknown P6: 1 P7: 200 P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\{4d8bfaa9-2a8d-41f6-b416-32e9c1b511df}\appcompat.txt Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_Directx 11rus.ex_53cc693bd3132cf779a907b878c9b5fcc5a9fe_cab_0d66117d Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 537e70ba-2510-11e1-bbe4-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-13 02:52:40 |  | RasClient | 20226: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-13 02:52:43 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-13 02:52:43 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Внимание | Нет | 2011-12-13 02:52:43 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 12 user registry handles leaked from \Registry\User\S-1-5-21-2105909038-626029908-1292444417-1000: Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000 Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Windows\CurrentVersion\Explorer Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Internet Explorer\Main Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Windows NT\CurrentVersion Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Policies Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Policies Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts
|  | Приложение | Внимание | Нет | 2011-12-13 02:52:43 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 2 user registry handles leaked from \Registry\User\S-1-5-21-2105909038-626029908-1292444417-1000_Classes: Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000_CLASSES Process 1640 (\Device\HarddiskVolume2\Program Files\uTorrent\uTorrent.exe) has opened key \REGISTRY\USER\S-1-5-21-2105909038-626029908-1292444417-1000_CLASSES
|  | Приложение | Информация | Нет | 2011-12-13 02:52:44 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 11:05:29 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 11:05:29 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 11:05:35 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-13 11:05:40 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-13 11:05:41 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-13 11:05:47 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 11:06:00 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 11:06:01 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_2470&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMIFFE0.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_e632b429558eab5c43a46f5cb2902a8d218ce44f_cab_0aa102be Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: e974fb48-2558-11e1-9091-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | 1 | 2011-12-13 11:06:03 |  | ESENT | 102: Windows (2868) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-13 11:06:04 |  | ESENT | 300: Windows (2868) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-13 11:06:04 |  | ESENT | 301: Windows (2868) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00005.log.
|  | Приложение | Информация | 3 | 2011-12-13 11:06:04 |  | ESENT | 301: Windows (2868) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-13 11:06:05 |  | ESENT | 302: Windows (2868) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-13 11:06:06 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-13 11:06:48 |  | RasClient | 20221: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-13 11:06:48 |  | RasClient | 20222: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.208 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 11:06:48 |  | RasClient | 20223: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.208 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 11:06:48 |  | RasClient | 20224: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-13 11:06:51 |  | RasClient | 20225: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 2.94.149.122 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-13 11:06:55 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 11:07:53 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 11:07:54 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-13 11:07:55 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 11:07:56 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 11:07:56 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 11:10:22 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-13 11:10:22 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-13 11:12:56 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Внимание | Нет | 2011-12-13 11:23:07 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5669) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets
|  | Приложение | Информация | Нет | 2011-12-13 11:35:42 |  | Windows Activation Technologies | 10: Запущена проверка подлинности.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:44 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:45 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 11:35:45 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 11:35:45 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 11:35:48 |  | Windows Activation Technologies | 1: Запущена проверка работоспособности.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:49 |  | Windows Activation Technologies | 2: Проверка работоспособности пройдена.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Software Protection Platform Service | 12305: Для идентификатора приложения 55c92734-d682-4d71-983e-d6ec3f16059f задано состояние подлинности "подлинный"
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Software Protection Platform Service | 12304: Билет подлинности для идентификатора шаблона 66c92734-d682-4d71-983e-d6ec3f16059f загружен успешно.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Windows Activation Technologies | 11: Данные проверки подлинности были успешно переданы в AVS.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Windows Activation Technologies | 13: Результат проверки подлинности: внесети = 0x00000000, всети = 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Windows Activation Technologies | 15: Расписание проверки подлинности создано или изменено. Интервал: 129600 мин.
|  | Приложение | Информация | Нет | 2011-12-13 11:35:52 |  | Windows Activation Technologies | 18: Расписание уведомлений SLUI изменено. Тип расписания: 1
|  | Приложение | Информация | Нет | 2011-12-13 11:36:09 |  | Microsoft-Windows-Defrag | 258: Дефрагментация диска успешно завершена дефрагментация диска в Зарезервировано системой
|  | Приложение | Информация | Нет | 2011-12-13 11:38:42 | Роман | Microsoft-Windows-Winsrv | 10002: Работа этого приложения была завершена из-за зависания: Skype.exe.
|  | Приложение | Информация | Нет | 2011-12-13 11:38:43 |  | RasClient | 20226: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-13 11:38:44 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-13 11:38:45 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-13 11:38:47 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-13 21:51:13 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-13 21:51:13 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-13 21:51:18 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-13 21:51:20 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-13 21:51:20 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-13 21:51:28 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 21:51:38 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-13 21:51:39 |  | ESENT | 102: Windows (2656) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-13 21:51:39 |  | ESENT | 300: Windows (2656) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-13 21:51:39 |  | ESENT | 301: Windows (2656) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00006.log.
|  | Приложение | Информация | 3 | 2011-12-13 21:51:40 |  | ESENT | 301: Windows (2656) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-13 21:51:41 |  | ESENT | 302: Windows (2656) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-13 21:51:42 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-13 21:52:33 |  | RasClient | 20221: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-13 21:52:33 |  | RasClient | 20222: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 21:52:33 |  | RasClient | 20223: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-13 21:52:33 |  | RasClient | 20224: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-13 21:52:33 |  | RasClient | 20225: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 95.29.219.120 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-13 21:52:53 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-13 21:53:31 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-13 21:53:33 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-13 21:53:38 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-13 21:53:38 |  | Software Protection Platform Service | 1033: Эти политики исключаются, поскольку они определены только с атрибутом override-only. Имена политик=(IIS-W3SVC-MaxConcurrentRequests) (Microsoft.Windows.Smc-Enabled) (Telnet-Client-EnableTelnetClient) (Telnet-Server-EnableTelnetServer) (TiffIFilterLicensing-EnableTiffIFilter) (nfs-admincmdtools-enabled) (nfs-adminmmc-enabled) (nfs-clientcmdtools-enabled) (nfs-clientcore-enabled) (sua-EnableSUA) Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Идентификатор SKU=7cfd4696-69a9-4af7-af36-ff3d12b6b6c8
|  | Приложение | Информация | Нет | 2011-12-13 21:53:38 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 0 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-13 21:53:38 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-13 21:55:39 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-13 21:55:40 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-13 21:58:38 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 02:39:32 |  | RasClient | 20226: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-14 02:39:34 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-14 02:39:34 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 02:39:38 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 13:11:24 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-14 13:11:24 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-14 13:11:26 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-14 13:11:30 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-14 13:11:30 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 13:11:32 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 13:11:32 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-14 13:11:44 |  | ESENT | 102: Windows (2928) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-14 13:11:44 |  | ESENT | 300: Windows (2928) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-14 13:11:44 |  | ESENT | 301: Windows (2928) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-14 13:11:45 |  | ESENT | 302: Windows (2928) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-14 13:11:46 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 1 | 2011-12-14 13:11:51 |  | Windows Search Service | 4121: Объединение с главной копией было повторно начато для каталога "SystemIndex".
|  | Приложение | Ошибка | Нет | 2011-12-14 13:13:07 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 13:13:34 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-14 13:13:35 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-14 13:13:36 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-14 13:13:36 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-14 13:13:36 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-14 13:14:57 |  | RasClient | 20221: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-14 13:14:57 |  | RasClient | 20222: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.214 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 13:14:57 |  | RasClient | 20223: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.214 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 13:14:57 |  | RasClient | 20224: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-14 13:14:57 |  | RasClient | 20225: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.21.144 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-14 13:15:51 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-14 13:15:52 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-14 13:18:36 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 14:16:35 |  | RasClient | 20226: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-14 14:16:37 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-14 14:16:37 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 14:16:39 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 18:39:21 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-14 18:39:21 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-14 18:39:22 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-14 18:39:26 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-14 18:39:26 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 18:39:28 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 18:39:29 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-14 18:39:38 |  | ESENT | 102: Windows (2684) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-14 18:39:38 |  | ESENT | 300: Windows (2684) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-14 18:39:38 |  | ESENT | 301: Windows (2684) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 1 | 2011-12-14 18:39:39 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 3 | 2011-12-14 18:39:39 |  | ESENT | 302: Windows (2684) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Ошибка | Нет | 2011-12-14 18:41:06 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 18:41:30 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-14 18:41:31 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-14 18:41:33 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-14 18:41:33 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-14 18:41:33 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-14 18:43:38 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-14 18:43:38 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-14 18:46:33 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 19:08:21 |  | RasClient | 20221: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-14 19:08:21 |  | RasClient | 20222: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.207 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 19:08:21 |  | RasClient | 20223: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.207 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 19:08:21 |  | RasClient | 20224: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-14 19:08:22 |  | RasClient | 20225: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 89.179.149.108 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-14 20:00:23 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-14 20:00:23 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-14 20:00:25 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-14 20:00:30 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-14 20:00:30 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 20:00:32 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:00:32 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:00:56 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-14 20:00:58 |  | ESENT | 102: Windows (2732) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 1 | 2011-12-14 20:00:58 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 3 | 2011-12-14 20:00:58 |  | ESENT | 300: Windows (2732) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-14 20:00:58 |  | ESENT | 301: Windows (2732) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-14 20:00:58 |  | ESENT | 302: Windows (2732) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:08 |  | RasClient | 20221: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:08 |  | RasClient | 20222: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.212 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:08 |  | RasClient | 20223: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.212 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:08 |  | RasClient | 20224: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:08 |  | RasClient | 20225: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 2.92.53.20 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-14 20:01:43 |  | Windows Error Reporting | 1001: Контейнер ошибки IP_MISALIGNED_dxgmms1.sys, тип 0 Имя события: BlueScreen Ответ: http://wer.microsoft.com/responses/resredir.aspx?sid=10&Bucket=IP_MISALIGNED_dxgmms1.sys&ID=96faf709-bbea-4ff3-b3d4-1200206eaa21 Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Windows\Minidump\121411-13868-01.dmp C:\Users\Роман\AppData\Local\Temp\WER-30264-0.sysdata.xml C:\Users\Роман\AppData\Local\Temp\WER3AED.tmp.WERInternalMetadata.xml Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\Kernel_0_0_cab_09457020 Символ анализа: IP_MISALIGNED_dxgmms1.sys Повторный поиск решения: 0 Идентификатор отчета: 121411-13868-01 Состояние отчета: 0
|  | Приложение | Ошибка | Нет | 2011-12-14 20:02:07 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:02:34 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-14 20:02:35 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-14 20:02:36 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-14 20:02:36 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-14 20:02:37 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-14 20:06:52 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-14 20:06:53 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-14 20:07:37 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:06 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-14 20:36:06 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:08 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:11 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:11 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:13 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:36:14 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:36:19 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-14 20:36:27 |  | ESENT | 102: Windows (2748) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-14 20:36:27 |  | ESENT | 300: Windows (2748) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-14 20:36:27 |  | ESENT | 301: Windows (2748) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-14 20:36:27 |  | ESENT | 302: Windows (2748) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-14 20:36:28 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:34 |  | RasClient | 20221: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:34 |  | RasClient | 20222: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 89.179.17.27 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:34 |  | RasClient | 20223: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 89.179.17.27 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:34 |  | RasClient | 20224: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-14 20:36:35 |  | RasClient | 20225: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 128.68.216.188 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-14 20:37:37 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 20:38:26 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-14 20:38:35 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-14 20:39:20 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-14 20:39:20 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-14 20:39:20 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-14 20:42:34 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-14 20:42:34 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-14 20:44:20 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:00 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-14 22:39:00 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:01 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:04 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:04 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:07 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 22:39:07 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 22:39:17 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-14 22:39:18 |  | ESENT | 102: Windows (2744) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-14 22:39:18 |  | ESENT | 300: Windows (2744) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-14 22:39:18 |  | ESENT | 301: Windows (2744) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-14 22:39:19 |  | ESENT | 302: Windows (2744) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-14 22:39:21 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:28 |  | RasClient | 20221: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:28 |  | RasClient | 20222: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.216 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:28 |  | RasClient | 20223: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.216 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:28 |  | RasClient | 20224: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-14 22:39:28 |  | RasClient | 20225: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.39.135 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-14 22:40:44 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-14 22:41:14 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-14 22:41:16 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-14 22:41:17 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-14 22:41:17 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-14 22:41:17 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-14 22:45:29 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-14 22:45:29 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-14 22:46:17 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 00:25:41 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 00:25:41 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:25:43 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 00:25:46 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 00:25:46 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 00:25:48 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:25:48 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:25:55 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-15 00:25:57 |  | ESENT | 102: Windows (2728) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-15 00:25:57 |  | ESENT | 300: Windows (2728) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 00:25:57 |  | ESENT | 301: Windows (2728) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 00:25:57 |  | ESENT | 302: Windows (2728) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-15 00:25:58 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:04 |  | RasClient | 20221: CoID={18ED887F-99E7-4D78-9D74-7A6FD0492069}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:04 |  | RasClient | 20222: CoID={18ED887F-99E7-4D78-9D74-7A6FD0492069}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.216 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Ошибка | Нет | 2011-12-15 00:26:31 |  | RasClient | 20227: CoID={18ED887F-99E7-4D78-9D74-7A6FD0492069}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое завершилось сбоем. Возвращен код ошибки 0.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:32 |  | RasClient | 20221: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:32 |  | RasClient | 20222: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.214 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:32 |  | RasClient | 20223: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.214 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:32 |  | RasClient | 20224: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 00:26:32 |  | RasClient | 20225: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.57.249 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-15 00:27:26 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:27:50 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 00:27:51 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:27:54 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 00:27:54 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 00:27:54 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 00:32:08 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 00:32:08 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 00:32:55 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:10 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:11 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 00:53:12 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:15 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:15 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:17 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:53:18 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:53:24 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-15 00:53:26 |  | ESENT | 102: Windows (2732) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-15 00:53:26 |  | ESENT | 300: Windows (2732) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 00:53:26 |  | ESENT | 301: Windows (2732) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 00:53:27 |  | ESENT | 302: Windows (2732) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-15 00:53:28 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:53 |  | RasClient | 20221: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:53 |  | RasClient | 20222: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.204 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:53 |  | RasClient | 20223: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.204 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:53 |  | RasClient | 20224: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 00:53:54 |  | RasClient | 20225: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 2.94.8.95 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-15 00:54:55 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 00:55:19 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 00:55:20 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 00:55:22 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 00:55:22 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 00:55:22 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 00:58:04 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: D:\043c4278cb66d0c269994f8f0b\netfx_Core_x86.msi. ИД клиентского процесса: 3000.
|  | Приложение | Информация | Нет | 2011-12-15 00:58:06 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-14T20:58:06.182955800Z.
|  | Приложение | Информация | Нет | 2011-12-15 00:58:39 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы {890c10c3-8c2a-4fe3-a36a-9eca153d47cb} (ServiceModel 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 00:58:40 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы SMSvcHost 4.0.0.0 (SMSvcHost 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 00:58:41 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы MSDTC Bridge 4.0.0.0 (MSDTC Bridge 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:47 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы .NET CLR Networking 4.0.0.0 (.NET CLR Networking 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | Роман | MsiInstaller | 11707: Продукт: Microsoft .NET Framework 4 Client Profile -- Установка завершена успешно.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft .NET Framework 4 Client Profile. Версия: 4.0.30319. Язык: 0. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: D:\043c4278cb66d0c269994f8f0b\netfx_Extended_x86.msi. ИД клиентского процесса: 3000.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-14T20:58:06.182955800Z.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-14T20:59:48.424803700Z.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:48 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: D:\043c4278cb66d0c269994f8f0b\netfx_Core_x86.msi. ИД клиентского процесса: 3000.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:49 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 00:59:50 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:05 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы .NET Memory Cache 4.0 (.NET Memory Cache 4.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:06 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы Windows Workflow Foundation 4.0.0.0 (Windows Workflow Foundation 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | 1 | 2011-12-15 01:00:09 |  | ASP.NET 4.0.30319.0 | 1017: Start registering ASP.NET (version 4.0.30319.0) (internal flag: 0x00000404)
|  | Приложение | Информация | Нет | 2011-12-15 01:00:14 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы aspnet_state (ASP.NET State Service) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:17 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы ASP.NET_4.0.30319 (ASP.NET_4.0.30319) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:19 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы ASP.NET (ASP.NET) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | 1 | 2011-12-15 01:00:19 |  | ASP.NET 4.0.30319.0 | 1019: Finish registering ASP.NET (version 4.0.30319.0). Detailed registration logs can be found in C:\Users\4CFA~1\AppData\Local\Temp\ASPNETSetup_00000.log
|  | Приложение | Внимание | 1 | 2011-12-15 01:00:19 |  | ASP.NET 4.0.30319.0 | 1020: Updates to the IIS metabase were aborted because IIS is either not installed or is disabled on this machine. To configure ASP.NET to run in IIS, please install or enable IIS and re-register ASP.NET using aspnet_regiis.exe /i.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:22 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:28 | Роман | MsiInstaller | 11707: Продукт: Microsoft .NET Framework 4 Extended -- Установка завершена успешно.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:28 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft .NET Framework 4 Extended. Версия: 4.0.30319. Язык: 0. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:28 | Роман | Microsoft-Windows-LoadPerf | 1002: Cчетчики производительности для службы .NET Data Provider for Oracle (.NET Data Provider for Oracle) уже имеются в реестре, переустановка не требуется. Это происходит только при повторной попытке установки счетчика. Вторичная установка вызывает это событие.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:28 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-14T20:59:48.424803700Z.
|  | Приложение | Информация | Нет | 2011-12-15 01:00:28 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: D:\043c4278cb66d0c269994f8f0b\netfx_Extended_x86.msi. ИД клиентского процесса: 3000.
|  | Приложение | Информация | Нет | 2011-12-15 01:07:22 |  | Microsoft-Windows-CAPI2 | 4097: Успешное автоматическое обновление стороннего корневого сертификата:: субъект: <CN=thawte Primary Root CA, OU="(c) 2006 thawte, Inc. - For authorized use only", OU=Certification Services Division, O="thawte, Inc.", C=US>; отпечаток SHA1: <91C6D6EE3E8AC86384E548C299295C756C817B81>.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:06 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:06 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 01:37:06 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:07 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:07 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:11 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 01:37:11 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 01:37:29 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 01:37:29 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: BlueScreen Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Windows\Minidump\121511-25053-01.dmp C:\Users\Роман\AppData\Local\Temp\WER-32307-0.sysdata.xml Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\Kernel_0_0_cab_0984bfb5 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 121511-25053-01 Состояние отчета: 0
|  | Приложение | Информация | 1 | 2011-12-15 01:37:31 |  | ESENT | 102: Windows (2876) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-15 01:37:31 |  | ESENT | 300: Windows (2876) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 01:37:31 |  | ESENT | 301: Windows (2876) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 01:37:31 |  | ESENT | 302: Windows (2876) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-15 01:37:33 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:39 |  | RasClient | 20221: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:39 |  | RasClient | 20222: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.211 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:39 |  | RasClient | 20223: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.211 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:39 |  | RasClient | 20224: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 01:37:39 |  | RasClient | 20225: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.23.171 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-15 01:38:40 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 01:39:40 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 01:39:49 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 01:39:57 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 01:39:57 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 01:39:57 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 01:43:31 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 01:43:31 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 01:44:57 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 03:22:10 |  | RasClient | 20226: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-15 03:22:13 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-15 03:22:13 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 03:22:20 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 13:48:08 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 13:48:08 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 13:48:10 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 13:48:12 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 13:48:12 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 13:48:18 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 13:48:19 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-15 13:48:24 |  | ESENT | 102: Windows (2632) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-15 13:48:24 |  | ESENT | 300: Windows (2632) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 13:48:24 |  | ESENT | 301: Windows (2632) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 13:48:24 |  | ESENT | 302: Windows (2632) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-15 13:48:25 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Ошибка | Нет | 2011-12-15 13:49:52 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 13:50:10 |  | RasClient | 20221: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:10 |  | RasClient | 20222: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.202 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:10 |  | RasClient | 20223: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.202 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:10 |  | RasClient | 20224: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:10 |  | RasClient | 20225: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.125.74 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:21 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:22 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 13:50:24 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 13:50:24 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 13:50:24 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 13:52:28 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 13:52:28 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 13:55:24 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 16:48:46 |  | Windows Error Reporting | 1001: Контейнер ошибки 0, тип 5 Имя события: PCA2 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: install_flash_player.exe P2: 10.0.22.87 P3: Adobe® Flash® Player Plugin Installer P4: Adobe® Flash® Player Plugin P5: Adobe Systems Incorporated P6: 1 P7: 200 P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\{fe72ed9e-7999-40a5-ab10-3706a91ea090}\appcompat.txt Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_install_flash_pl_7ebc70d4ace5b5528380b0798ad68dfd44964c74_0635a2f5 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 1cf8e4e9-271b-11e1-ba97-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-15 20:10:46 |  | Microsoft-Windows-Defrag | 258: Дефрагментация диска успешно завершена дефрагментация диска в Зарезервировано системой
|  | Приложение | Информация | Нет | 2011-12-15 20:49:28 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 20:49:29 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 20:49:29 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 20:49:29 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 20:54:29 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 21:28:32 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\DrvInst.exe "4" "0" "C:\Users\4CFA~1\AppData\Local\Temp\{1bb15068-cd1c-5a71-feba-823ab8eec864}\atitool.inf" "0" "654c80747" "000005F8" "WinSta0\Default" "000005FC" "208" "c:\users\4cfa~1\appdata\local\temp"; Описание = Установить пакет драйверов устройств: techPowerUp).
|  | Приложение | Информация | Нет | 2011-12-15 21:31:39 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:22 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 22:57:22 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:24 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:28 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:28 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:30 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 22:57:30 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 22:57:37 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-15 22:57:40 |  | ESENT | 102: Windows (2736) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 1 | 2011-12-15 22:57:40 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 3 | 2011-12-15 22:57:40 |  | ESENT | 300: Windows (2736) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 22:57:40 |  | ESENT | 301: Windows (2736) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 22:57:40 |  | ESENT | 302: Windows (2736) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:47 |  | RasClient | 20221: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:47 |  | RasClient | 20222: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.205 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:47 |  | RasClient | 20223: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.205 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:47 |  | RasClient | 20224: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 22:57:47 |  | RasClient | 20225: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.114.59 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-15 22:59:05 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 22:59:45 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 22:59:56 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 23:00:14 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 23:00:14 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 23:00:14 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 23:03:50 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 23:03:51 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 23:05:14 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 23:06:28 |  | RasClient | 20226: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-15 23:06:30 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-15 23:06:30 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 23:06:34 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:10 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-15 23:07:10 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:12 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:15 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:16 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:18 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 23:07:22 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-15 23:07:27 |  | ESENT | 102: Windows (2692) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-15 23:07:27 |  | ESENT | 300: Windows (2692) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-15 23:07:27 |  | ESENT | 301: Windows (2692) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-15 23:07:27 |  | ESENT | 302: Windows (2692) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-15 23:07:28 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:33 |  | RasClient | 20221: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:33 |  | RasClient | 20222: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.210 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:33 |  | RasClient | 20223: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.210 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:33 |  | RasClient | 20224: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-15 23:07:33 |  | RasClient | 20225: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.234.47 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-15 23:08:55 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-15 23:09:34 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-15 23:09:46 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-15 23:09:49 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-15 23:09:49 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-15 23:09:49 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-15 23:13:38 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-15 23:13:39 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-15 23:14:49 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-15 23:47:25 |  | Windows Error Reporting | 1001: Контейнер ошибки 2617444876, тип 5 Имя события: RADAR_PRE_LEAK_32 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: opera.exe P2: 11.60.1185.0 P3: 6.1.7601.2.1.0 P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\RDR953.tmp\empty.txt Эти файлы можно найти здесь: Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 9a1121ca-2755-11e1-b7b2-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 00:07:22 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 00:07:22 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 00:07:24 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 00:07:28 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 00:07:28 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 00:07:31 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 00:07:31 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 00:07:37 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 00:07:40 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: StartupRepairOnline Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: 6.1.7600.16385 P2: 6.1.7600.16385 P3: System manufacturer P4: 3 P5: 0 P6: AutoFailover P7: 1 P8: NoRootCause P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\Critical_6.1.7600.16385_c8a7b59ecf990ef7576b17a6033cf7752155ffb_cab_095c865e Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 7097f0a3-2758-11e1-a09d-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | 1 | 2011-12-16 00:07:48 |  | ESENT | 102: Windows (2856) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 1 | 2011-12-16 00:07:48 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 3 | 2011-12-16 00:07:48 |  | ESENT | 300: Windows (2856) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 00:07:48 |  | ESENT | 301: Windows (2856) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 00:07:48 |  | ESENT | 302: Windows (2856) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Внимание | 3 | 2011-12-16 00:07:50 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-2105909038-626029908-1292444417-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Информация | Нет | 2011-12-16 00:08:06 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: *ATIToolDevice P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMI8F63.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_337b93a170643e33d3f4299ec9a3ab29761179_cab_0a3cec31 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 7208e5ee-2758-11e1-a09d-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-16 00:08:10 |  | RasClient | 20221: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:10 |  | RasClient | 20222: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:10 |  | RasClient | 20223: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:10 |  | RasClient | 20224: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:10 |  | RasClient | 20225: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.139.132 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:40 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 00:08:41 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 00:08:41 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 00:08:41 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 00:08:46 |  | Windows Error Reporting | 1001: Контейнер ошибки 15919010, тип 5 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_247F&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMI7A3D.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\NonCritical_x86_5fb53d1feb6e46d38edf2125f818b49f5fdb34d_0b0985a3 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 95de4edd-2758-11e1-a09d-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 00:08:55 |  | Windows Error Reporting | 1001: Контейнер ошибки 3744919, тип 5 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: *ATIToolDevice P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMI9EFD.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\NonCritical_x86_337b93a170643e33d3f4299ec9a3ab29761179_0b09a8eb Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 95de4ede-2758-11e1-a09d-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Ошибка | Нет | 2011-12-16 00:09:06 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 00:09:41 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 00:13:41 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 00:13:52 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 00:13:52 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 00:52:07 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: AppHangTransient Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: firefox.exe P2: 2.0.1.4120 P3: 4da6a9fb P4: unknown P5: unknown P6: unknown P7: unknown P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: a09c0932-275e-11e1-a09d-20cf30ba0d89 Состояние отчета: 1
|  | Приложение | Информация | Нет | 2011-12-16 00:52:40 |  | Windows Error Reporting | 1001: Контейнер ошибки 1099007814, тип 5 Имя события: RADAR_PRE_LEAK_32 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: Setup.tmp P2: 51.52.0.0 P3: 6.1.7601.2.1.0 P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\RDRA831.tmp\empty.txt Эти файлы можно найти здесь: Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: b75a3e9b-275e-11e1-a09d-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Ошибка | 101 | 2011-12-16 00:53:06 |  | Application Hang | 1002: Программа firefox.exe версии 2.0.1.4120 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления. ИД процесса: 9bc Время запуска: 01ccbb6b6c0e9d3f Время завершения: 57 Путь приложения: C:\Program Files\Mozilla Firefox\firefox.exe ИД отчета: c323d7bc-275e-11e1-a09d-20cf30ba0d89
|  | Приложение | Информация | Нет | 2011-12-16 00:53:06 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: AppHangB1 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: firefox.exe P2: 2.0.1.4120 P3: 4da6a9fb P4: 2589 P5: 0 P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\WERC30.tmp.appcompat.txt C:\Users\Роман\AppData\Local\Temp\WER1C86.tmp.WERInternalMetadata.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\AppHang_firefox.exe_22b3bc3b64a7c2a9196fbdd3cac35a4d481853_0d0e1ca4 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: c323d7bc-275e-11e1-a09d-20cf30ba0d89 Состояние отчета: 1
|  | Приложение | Внимание | 3 | 2011-12-16 01:02:14 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-2105909038-626029908-1292444417-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Ошибка | Нет | 2011-12-16 01:06:41 |  | VSS | 8194: Ошибка теневого копирования тома: непредвиденная ошибка при запросе интерфейса IVssWriterCallback. hr = 0x80070005, Отказано в доступе. . Наиболее вероятная причина - неправильные параметры безопасности запрашивающего процесса или записывающего процесса. Операция: Сбор данных модуля записи Контекст: Код класса модуля записи: {e8132975-6f93-4464-a53e-1050253ae220} Имя модуля записи: System Writer Код экземпляра модуля записи: {caf00554-757f-4cd8-a5e8-6988c1af50b7}
|  | Приложение | Информация | Нет | 2011-12-16 01:06:53 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = D:\games\Stronghold 3 by.xatab\Redist\DirectX\dxsetup.exe 3 by.xatab\Redist\DirectX\dxsetup.exe"; Описание = Установлен DirectX).
|  | Приложение | Информация | Нет | 2011-12-16 01:07:18 | Роман | MsiInstaller | 11707: Продукт: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 -- Установка успешно завершена.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:18 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729. Версия: 9.0.30729. Язык: 1049. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:18 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: d:\bd17868b73dfd5d22bfe0778eb49\vc_red.msi. ИД клиентского процесса: 3672.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:18 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-15T21:07:18.939836700Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:21 | Роман | MsiInstaller | 11707: Продукт: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 -- Установка успешно завершена.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:21 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729. Версия: 9.0.30729. Язык: 1049. Изготовитель: Microsoft Corporation. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:21 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-15T21:07:18.939836700Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:07:21 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: d:\bd17868b73dfd5d22bfe0778eb49\vc_red.msi. ИД клиентского процесса: 3672.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:08 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: D:\72a765bc5ee367c27734cf\netfx_Core_x86.msi. ИД клиентского процесса: 644.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:08 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-15T21:08:08.184089200Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:15 | Роман | Microsoft-Windows-RestartManager | 10005: Требуется перезагрузка компьютера.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:26 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы {890c10c3-8c2a-4fe3-a36a-9eca153d47cb} (ServiceModel 4.0.0.0) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:28 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы SMSvcHost 4.0.0.0 (SMSvcHost 4.0.0.0) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:28 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы MSDTC Bridge 4.0.0.0 (MSDTC Bridge 4.0.0.0) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:40 | Роман | MsiInstaller | 1025: Продукт: Microsoft .NET Framework 4 Client Profile. Файл C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscoreei.dll используется следующим процессом: имя: SearchFilterHost , идентификатор 3240.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:52 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы {890c10c3-8c2a-4fe3-a36a-9eca153d47cb} (ServiceModel 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:53 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы SMSvcHost 4.0.0.0 (SMSvcHost 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 01:08:53 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы MSDTC Bridge 4.0.0.0 (MSDTC Bridge 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:49 | Роман | Microsoft-Windows-LoadPerf | 1002: Cчетчики производительности для службы .NET CLR Networking 4.0.0.0 (.NET CLR Networking 4.0.0.0) уже имеются в реестре, переустановка не требуется. Это происходит только при повторной попытке установки счетчика. Вторичная установка вызывает это событие.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | Роман | MsiInstaller | 11728: Продукт: Microsoft .NET Framework 4 Client Profile -- Настройка завершена успешно.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | Роман | MsiInstaller | 1035: Установщик Windows изменил настройку продукта. Продукт: Microsoft .NET Framework 4 Client Profile. Версия: 4.0.30319. Язык: 0. Изготовитель: Microsoft Corporation. Изменение настройки завершено с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | Роман | MsiInstaller | 1038: Установщику Windows требуется перезагрузить систему. Продукт: Microsoft .NET Framework 4 Client Profile. Версия: 4.0.30319. Язык: 0. Изготовитель: Microsoft Corporation. Тип перезагрузки: 2. Причина перезагрузки: 1.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | Роман | MsiInstaller | 1029: Продукт: Microsoft .NET Framework 4 Client Profile. Требуется перезагрузка. После установки или обновления продукта требуется перезагрузка, чтобы все изменения вступили в силу. Перезагрузка будет выполнена позже.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-15T21:08:08.184089200Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:50 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: D:\72a765bc5ee367c27734cf\netfx_Core_x86.msi. ИД клиентского процесса: 644.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:51 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: D:\72a765bc5ee367c27734cf\netfx_Extended_x86.msi. ИД клиентского процесса: 644.
|  | Приложение | Информация | Нет | 2011-12-16 01:09:51 | Роман | Microsoft-Windows-RestartManager | 10000: Запуск сеанса 0 - 2011-12-15T21:09:51.434012100Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:03 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы Windows Workflow Foundation 4.0.0.0 (Windows Workflow Foundation 4.0.0.0) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:04 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:15 | Роман | Microsoft-Windows-LoadPerf | 1002: Cчетчики производительности для службы .NET Memory Cache 4.0 (.NET Memory Cache 4.0) уже имеются в реестре, переустановка не требуется. Это происходит только при повторной попытке установки счетчика. Вторичная установка вызывает это событие.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:15 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы Windows Workflow Foundation 4.0.0.0 (Windows Workflow Foundation 4.0.0.0) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | 1 | 2011-12-16 01:10:30 |  | ASP.NET 4.0.30319.0 | 1017: Start registering ASP.NET (version 4.0.30319.0) (internal flag: 0x00000404)
|  | Приложение | Информация | Нет | 2011-12-16 01:10:31 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы ASP.NET_4.0.30319 (ASP.NET_4.0.30319) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:33 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы aspnet_state (ASP.NET State Service) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:33 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы aspnet_state (ASP.NET State Service) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:36 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы ASP.NET_4.0.30319 (ASP.NET_4.0.30319) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:37 | Роман | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы ASP.NET (ASP.NET) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:38 | Роман | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы ASP.NET (ASP.NET) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | 1 | 2011-12-16 01:10:39 |  | ASP.NET 4.0.30319.0 | 1019: Finish registering ASP.NET (version 4.0.30319.0). Detailed registration logs can be found in C:\Users\4CFA~1\AppData\Local\Temp\ASPNETSetup_00001.log
|  | Приложение | Внимание | 1 | 2011-12-16 01:10:39 |  | ASP.NET 4.0.30319.0 | 1020: Updates to the IIS metabase were aborted because IIS is either not installed or is disabled on this machine. To configure ASP.NET to run in IIS, please install or enable IIS and re-register ASP.NET using aspnet_regiis.exe /i.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:47 | Роман | Microsoft-Windows-LoadPerf | 1002: Cчетчики производительности для службы .NET Data Provider for Oracle (.NET Data Provider for Oracle) уже имеются в реестре, переустановка не требуется. Это происходит только при повторной попытке установки счетчика. Вторичная установка вызывает это событие.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:49 | Роман | MsiInstaller | 11728: Продукт: Microsoft .NET Framework 4 Extended -- Настройка завершена успешно.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:49 | Роман | MsiInstaller | 1035: Установщик Windows изменил настройку продукта. Продукт: Microsoft .NET Framework 4 Extended. Версия: 4.0.30319. Язык: 0. Изготовитель: Microsoft Corporation. Изменение настройки завершено с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:49 | Роман | Microsoft-Windows-RestartManager | 10001: Завершение сеанса 0, запущенного 2011-12-15T21:09:51.434012100Z.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:49 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: D:\72a765bc5ee367c27734cf\netfx_Extended_x86.msi. ИД клиентского процесса: 644.
|  | Приложение | Информация | Нет | 2011-12-16 01:10:58 | Роман | Microsoft-Windows-Winsrv | 10001: Следующее приложение попыталось запретить завершение работы: Setup.tmp.
|  | Приложение | Информация | Нет | 2011-12-16 01:11:03 |  | Winlogon | 4004: Ошибка завершения процессов текущего пользователя в процессе входа.
|  | Приложение | Информация | Нет | 2011-12-16 01:11:08 |  | RasClient | 20226: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-16 01:11:10 |  | Desktop Window Manager | 9009: Диспетчер окон рабочего стола завершил работу с кодом (0x40010004)
|  | Приложение | Информация | Нет | 2011-12-16 01:11:10 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 01:11:15 | система | Microsoft-Windows-User Profiles Service | 1532: Служба профилей пользователей остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:04 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:04 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 01:12:04 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:07 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:07 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:10 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 01:12:12 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 01:12:15 |  | ESENT | 102: Windows (2748) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 01:12:15 |  | ESENT | 300: Windows (2748) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 01:12:15 |  | ESENT | 301: Windows (2748) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00007.log.
|  | Приложение | Информация | 3 | 2011-12-16 01:12:16 |  | ESENT | 301: Windows (2748) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 01:12:16 |  | ESENT | 302: Windows (2748) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-16 01:12:19 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:39 |  | RasClient | 20221: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:39 |  | RasClient | 20222: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:39 |  | RasClient | 20223: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:39 |  | RasClient | 20224: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 01:12:39 |  | RasClient | 20225: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 2.93.91.225 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:13:40 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 01:14:22 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 01:14:28 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:14:36 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 01:14:36 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 01:14:36 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 01:20:11 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 01:20:11 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:13 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:17 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:17 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:20 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 01:20:20 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 01:20:27 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 01:20:30 |  | ESENT | 102: Windows (2696) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 01:20:30 |  | ESENT | 300: Windows (2696) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 01:20:30 |  | ESENT | 301: Windows (2696) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 01:20:30 |  | ESENT | 302: Windows (2696) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-16 01:20:31 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:38 |  | RasClient | 20221: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:38 |  | RasClient | 20222: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:38 |  | RasClient | 20223: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.195 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:38 |  | RasClient | 20224: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 01:20:38 |  | RasClient | 20225: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 78.106.139.223 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:21:55 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 01:22:25 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 01:22:28 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 01:22:32 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 01:22:32 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 01:22:32 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:39 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:39 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:39 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:39 | система | Microsoft-Windows-LoadPerf | 3011: При выгрузке строк счетчиков производительности для службы WmiApRpl (WmiApRpl) произошел сбой. Первое двойное слово (DWORD) в секции данных содержит код ошибки.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:42 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:42 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Ошибка | Нет | 2011-12-16 01:26:42 | система | Microsoft-Windows-LoadPerf | 3001: Значение строки с именем счетчика производительности в реестре имеет неправильный формат. Неправильная строка: 8190. Первое двойное слово (DWORD) в секции данных содержит значение индекса неправильной строки, а второе и третье двойное слово (DWORD) в секции данных содержат последние допустимые значения индекса.
|  | Приложение | Информация | Нет | 2011-12-16 01:26:42 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Внимание | Нет | 2011-12-16 01:26:42 | система | Microsoft-Windows-LoadPerf | 2006: Значения LastCounter и LastHelp в реестре производительности повреждены и нуждаются в обновлении. Первое и второе двойное слово (DWORD) в секции данных содержат исходные значения LastCounter и LastHelp, а третье и четвертое DWORD в секции данных содержат обновленные значения.
|  | Приложение | Информация | Нет | 2011-12-16 01:27:32 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 01:50:39 |  | Windows Error Reporting | 1001: Контейнер ошибки 3744919, тип 5 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: *ATIToolDevice P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMI1812.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\NonCritical_x86_337b93a170643e33d3f4299ec9a3ab29761179_0fe42368 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: d1b254b9-2766-11e1-8b6f-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 01:50:44 |  | Windows Error Reporting | 1001: Контейнер ошибки 3744919, тип 5 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: *ATIToolDevice P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_x86_337b93a170643e33d3f4299ec9a3ab29761179_0da435ee Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: d49b4ec1-2766-11e1-8b6f-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 01:50:54 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: ScriptedDiagFailure Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: Microsoft Corporation.DeviceCenterDiagnostic.1.0 P2: RC_DriverNotFound/ROOT\*ATITOOLDEVICE\0000 P3: 1.0.0.0 P4: Default P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\msdtadmin\_70057DA1-2174-4A74-A437-2EDD4BF7DE59_\Pkg5927.cab Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_Microsoft Corpor_9325bcb673f6dbd9a9b3e2fc43c7c6f602cbe84_cab_0f405c52 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: db979660-2766-11e1-8b6f-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-16 01:50:56 |  | Windows Error Reporting | 1001: Контейнер ошибки 532755062, тип 5 Имя события: ScriptedDiagFailure Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: Microsoft Corporation.DeviceCenterDiagnostic.1.0 P2: RC_DriverNotFound/ROOT\*ATITOOLDEVICE\0000 P3: 1.0.0.0 P4: Default P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\msdtadmin\_70057DA1-2174-4A74-A437-2EDD4BF7DE59_\Pkg5927.cab Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\NonCritical_Microsoft Corpor_9325bcb673f6dbd9a9b3e2fc43c7c6f602cbe84_0580675a Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: db979660-2766-11e1-8b6f-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 01:57:03 |  | RasClient | 20226: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 828.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:03 |  | RasClient | 20226: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь Роман-ПК\Роман установил удаленное подключение Beeline Internet, которое было прекращено. При прекращении возвращен код причины 631.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:07 |  | RasClient | 20221: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:07 |  | RasClient | 20222: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:07 |  | RasClient | 20223: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.192 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:07 |  | RasClient | 20224: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 01:57:08 |  | RasClient | 20225: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 95.29.219.193 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-16 02:06:38 |  | Windows Error Reporting | 1001: Контейнер ошибки 3744919, тип 5 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: *ATIToolDevice P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\DMIBAA7.tmp.log.xml Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportArchive\NonCritical_x86_337b93a170643e33d3f4299ec9a3ab29761179_088ac6d7 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 0d654a44-2769-11e1-8b6f-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 03:39:53 | Роман | MsiInstaller | 1040: Начало транзакции установщика Windows: C:\ProgramData\Kaspersky Lab Setup Files\Kaspersky CRYSTAL 9.1.0.124\Russian\KasperskyCRYSTAL.ru.msi. ИД клиентского процесса: 3080.
|  | Приложение | Ошибка | Нет | 2011-12-16 03:39:55 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary aswFsBlk. System Error: Не удается найти указанный файл. .
|  | Приложение | Ошибка | Нет | 2011-12-16 03:39:55 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary aswMonFlt. System Error: Не удается найти указанный файл. .
|  | Приложение | Ошибка | Нет | 2011-12-16 03:39:55 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary aswRdr. System Error: Не удается найти указанный файл. .
|  | Приложение | Ошибка | Нет | 2011-12-16 03:39:55 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary avast! Self Protection. System Error: Не удается найти указанный файл. .
|  | Приложение | Ошибка | Нет | 2011-12-16 03:39:55 |  | Microsoft-Windows-CAPI2 | 513: Сбой служб шифрования в ходе обработки вызова OnIdentity() в объекте "Системный модуль записи". Details: AddLegacyDriverFiles: Unable to back up image of binary avast! Network Shield Support. System Error: Не удается найти указанный файл. .
|  | Приложение | Информация | Нет | 2011-12-16 03:40:07 |  | System Restore | 8194: Точка восстановления создана успешно (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Установленный Kaspersky CRYSTAL.).
|  | Приложение | Информация | Нет | 2011-12-16 03:41:57 | Роман | MsiInstaller | 11707: Программа: Kaspersky CRYSTAL -- Установка успешно завершена.
|  | Приложение | Информация | Нет | 2011-12-16 03:41:57 | Роман | MsiInstaller | 1033: Установщик Windows выполнил установку продукта. Продукт: Kaspersky CRYSTAL. Версия: 9.1.0.124. Язык: 1049. Изготовитель: Лаборатория Касперского. Установка завершена с состоянием: 0.
|  | Приложение | Информация | Нет | 2011-12-16 03:41:57 | система | MsiInstaller | 1042: Окончание транзакции установщика Windows: C:\ProgramData\Kaspersky Lab Setup Files\Kaspersky CRYSTAL 9.1.0.124\Russian\KasperskyCRYSTAL.ru.msi. ИД клиентского процесса: 3080.
|  | Приложение | Информация | Нет | 2011-12-16 03:43:13 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-16 03:48:33 |  | CSObjectsSrv |
|  | Приложение | Информация | Нет | 2011-12-16 03:55:28 |  | Windows Error Reporting | 1001: Контейнер ошибки 1406871715, тип 5 Имя события: RADAR_PRE_LEAK_32 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: avp.exe P2: 9.1.0.124 P3: 6.1.7601.2.1.0 P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\RDR5B5B.tmp\empty.txt Эти файлы можно найти здесь: Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 4103e014-2778-11e1-8b6f-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 06:17:18 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-16 09:08:49 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 09:08:49 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 09:08:49 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 09:08:51 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 09:08:51 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 09:08:52 |  | CSObjectsSrv |
|  | Приложение | Информация | Нет | 2011-12-16 09:08:52 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:08:52 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:09:17 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 09:09:21 |  | ESENT | 102: Windows (3428) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 09:09:21 |  | ESENT | 300: Windows (3428) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 09:09:21 |  | ESENT | 301: Windows (3428) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 09:09:22 |  | ESENT | 302: Windows (3428) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-16 09:09:23 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-16 09:09:37 |  | RasClient | 20221: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 09:09:37 |  | RasClient | 20222: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.205 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 09:09:37 |  | RasClient | 20223: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.205 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 09:09:37 |  | RasClient | 20224: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 09:09:37 |  | RasClient | 20225: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.123.207 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-16 09:10:21 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:11:37 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 09:12:27 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 09:12:42 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 09:12:42 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 09:12:42 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 09:15:31 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 09:15:32 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 09:18:41 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 09:18:41 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 09:18:42 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 09:18:42 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 09:18:43 |  | CSObjectsSrv |
|  | Приложение | Информация | Нет | 2011-12-16 09:18:43 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:18:43 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:19:07 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 09:19:28 |  | ESENT | 102: Windows (3832) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 09:19:28 |  | ESENT | 300: Windows (3832) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 09:19:28 |  | ESENT | 301: Windows (3832) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 09:19:29 |  | ESENT | 302: Windows (3832) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | Нет | 2011-12-16 09:19:30 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: BlueScreen Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: P2: P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Windows\Minidump\121611-26520-01.dmp C:\Users\Роман\AppData\Local\Temp\WER-51885-0.sysdata.xml Эти файлы можно найти здесь: C:\ProgramData\Microsoft\Windows\WER\ReportArchive\Kernel_0_0_cab_0c113072 Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: 121611-26520-01 Состояние отчета: 0
|  | Приложение | Информация | 1 | 2011-12-16 09:19:30 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Внимание | 3 | 2011-12-16 09:19:35 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-2105909038-626029908-1292444417-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: URL-адрес уже был обработан во время этого обновления. Если при обработке оповещений появилось это сообщение, значит, оповещения являются лишними либо вместо добавления следует использовать изменение. (HRESULT : 0x80040d0d) (0x80040d0d)
|  | Приложение | Информация | Нет | 2011-12-16 09:19:41 |  | RasClient | 20221: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 09:19:41 |  | RasClient | 20222: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.208 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 09:19:41 |  | RasClient | 20223: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.208 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 09:19:41 |  | RasClient | 20224: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 09:19:42 |  | RasClient | 20225: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 2.94.166.127 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-16 09:20:12 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 09:20:57 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 09:20:58 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 09:20:58 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 09:20:58 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 09:20:58 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 09:22:58 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 09:22:58 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 09:26:14 |  | VSS | 8224: Служба VSS выключается из-за тайм-аута простоя.
|  | Приложение | Информация | Нет | 2011-12-16 09:27:29 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 14:15:16 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 14:15:16 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 14:15:18 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 14:15:23 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 14:15:23 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 14:15:26 |  | CSObjectsSrv |
|  | Приложение | Информация | Нет | 2011-12-16 14:15:28 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:15:29 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:15:48 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 14:15:58 |  | ESENT | 102: Windows (3068) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 14:15:58 |  | ESENT | 300: Windows (3068) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 14:15:58 |  | ESENT | 301: Windows (3068) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 1 | 2011-12-16 14:15:59 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | 3 | 2011-12-16 14:15:59 |  | ESENT | 302: Windows (3068) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Ошибка | Нет | 2011-12-16 14:16:59 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:17:39 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 14:17:40 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 14:17:40 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 14:17:40 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 14:17:40 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 14:19:40 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 14:19:40 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 14:21:25 |  | Windows Error Reporting | 1001: Контейнер ошибки , тип 0 Имя события: PnPDriverNotFound Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: x86 P2: USB\VID_093A&PID_2470&REV_0100 P3: P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: Эти файлы можно найти здесь: C:\Users\Роман\AppData\Local\Microsoft\Windows\WER\ReportQueue\NonCritical_x86_e632b429558eab5c43a46f5cb2902a8d218ce44f_0f69e2cf Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: a6d8f07f-27cf-11e1-ab97-20cf30ba0d89 Состояние отчета: 4
|  | Приложение | Информация | Нет | 2011-12-16 14:22:40 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 14:26:34 |  | RasClient | 20221: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 14:26:34 |  | RasClient | 20222: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.216 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 14:26:34 |  | RasClient | 20223: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.216 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 14:26:34 |  | RasClient | 20224: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 14:26:34 |  | RasClient | 20225: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 93.81.39.88 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Информация | Нет | 2011-12-16 14:50:33 |  | Windows Error Reporting | 1001: Контейнер ошибки 2087546436, тип 5 Имя события: RADAR_PRE_LEAK_32 Ответ: Нет данных Идентификатор CAB: 0 Сигнатура проблемы: P1: stronghold3.exe P2: 0.0.0.0 P3: 6.1.7601.2.1.0 P4: P5: P6: P7: P8: P9: P10: Вложенные файлы: C:\Users\Роман\AppData\Local\Temp\RDR849A.tmp\empty.txt Эти файлы можно найти здесь: Символ анализа: Повторный поиск решения: 0 Идентификатор отчета: c52b1d3c-27d3-11e1-ab97-20cf30ba0d89 Состояние отчета: 0
|  | Приложение | Информация | Нет | 2011-12-16 14:56:23 |  | EventSystem |
|  | Приложение | Информация | Нет | 2011-12-16 14:56:23 | система | Microsoft-Windows-User Profiles Service | 1531: Служба профилей пользователей успешно запущена.
|  | Приложение | Информация | Нет | 2011-12-16 14:56:25 |  | Wlclntfy | 6003: Ошибка обработки критического события уведомления из-за недоступности подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Информация | Нет | 2011-12-16 14:56:29 |  | Winlogon | 4101: Лицензия Windows проверена.
|  | Приложение | Информация | Нет | 2011-12-16 14:56:29 |  | Wlclntfy | 6000: Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <SessionEnv>.
|  | Приложение | Информация | Нет | 2011-12-16 14:56:31 |  | CSObjectsSrv |
|  | Приложение | Информация | Нет | 2011-12-16 14:56:31 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:56:32 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:56:36 |  | WinMgmt |
|  | Приложение | Информация | 1 | 2011-12-16 14:56:45 |  | ESENT | 102: Windows (2648) Windows: Ядром СУБД (6.01.7601.0000) запущен новый экземпляр (0).
|  | Приложение | Информация | 3 | 2011-12-16 14:56:45 |  | ESENT | 300: Windows (2648) Windows: СУБД осуществляет подготовку к восстановлению.
|  | Приложение | Информация | 3 | 2011-12-16 14:56:45 |  | ESENT | 301: Windows (2648) Windows: СУБД начинает воспроизведения файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.log.
|  | Приложение | Информация | 3 | 2011-12-16 14:56:45 |  | ESENT | 302: Windows (2648) Windows: СУБД успешно завершила восстановление.
|  | Приложение | Информация | 1 | 2011-12-16 14:56:48 |  | Windows Search Service | 1003: Служба Windows Search запущена.
|  | Приложение | Информация | Нет | 2011-12-16 14:57:10 |  | RasClient | 20221: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Пользователь Роман-ПК\Роман начал выполнять подключение Connection Manager, используя профиль подключения per-user с именем Beeline Internet. Параметры подключения: Dial-in User = 0891528740 VpnStrategy = L2TP DataEncryption = Requested PrerequisiteEntry = AutoLogon = No UseRasCredentials = Yes Authentication Type = CHAP/MS-CHAPv2 Ipv4DefaultGateway = Yes Ipv4AddressAssignment = By Server Ipv4DNSServerAssignment = By Server Ipv6DefaultGateway = Yes Ipv6AddressAssignment = By Server Ipv6DNSServerAssignment = By Server IpDnsFlags = IpNBTEnabled = Yes UseFlags = Private Connection ConnectOnWinlogon = No IPsec authentication for L2TP = Machine certificate.
|  | Приложение | Информация | Нет | 2011-12-16 14:57:11 |  | RasClient | 20222: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Пользователь Роман-ПК\Роман пытается установить связь с сервером удаленного доступа для подключения Beeline Internet при помощи следующего устройства: Server address/Phone Number = 78.107.38.207 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 14:57:11 |  | RasClient | 20223: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Пользователь Роман-ПК\Роман успешно установил связь с сервером удаленного доступа с помощью следующего устройства: Server address/Phone Number = 78.107.38.207 Device = WAN Miniport (L2TP) Port = VPN2-1 MediaType = VPN.
|  | Приложение | Информация | Нет | 2011-12-16 14:57:11 |  | RasClient | 20224: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Связь с сервером удаленного доступа установлена пользователем Роман-ПК\Роман.
|  | Приложение | Информация | Нет | 2011-12-16 14:57:11 |  | RasClient | 20225: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Пользователь Роман-ПК\Роман успешно подключился к серверу удаленного доступа. Имя подключения: Beeline Internet. Параметры подключения: TunnelIpAddress = 95.29.202.246 TunnelIpv6Address = fe80:: Dial-in User = 0891528740.
|  | Приложение | Ошибка | Нет | 2011-12-16 14:58:04 |  | WinMgmt |
|  | Приложение | Информация | Нет | 2011-12-16 14:58:44 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 14:58:46 |  | SecurityCenter | 1: Служба центра обеспечения безопасности Windows запущена.
|  | Приложение | Информация | Нет | 2011-12-16 14:58:46 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 14:58:46 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 14:58:46 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Приложение | Информация | Нет | 2011-12-16 15:00:42 | система | Microsoft-Windows-LoadPerf | 1001: Счетчики производительности для службы WmiApRpl (WmiApRpl) успешно удалены. Данные записи содержат новые значения записей реестра Last Counter и Last Help.
|  | Приложение | Информация | Нет | 2011-12-16 15:00:42 | система | Microsoft-Windows-LoadPerf | 1000: Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
|  | Приложение | Информация | Нет | 2011-12-16 15:03:46 |  | Software Protection Platform Service | 903: Служба защиты программного обеспечения остановлена.
|  | Приложение | Информация | Нет | 2011-12-16 15:06:08 |  | Software Protection Platform Service | 900: Выполняется запуск службы защиты программного обеспечения.
|  | Приложение | Информация | Нет | 2011-12-16 15:06:08 |  | Software Protection Platform Service | 1066: Состояние инициализации объектов службы. C:\Windows\system32\sppwinob.dll, msft:spp/windowsfunctionality/agent/7.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/phone/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:rm/algorithm/pkey/2005, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/TaskScheduler/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/1.0, 0x00000000, 0x00000000 C:\Windows\system32\sppobjs.dll, msft:spp/volume/services/kms/licenserenewal/1.0, 0x00000000, 0x00000000
|  | Приложение | Информация | Нет | 2011-12-16 15:06:08 |  | Software Protection Platform Service | 1003: Служба защиты программного обеспечения завершила проверку состояния лицензирования. Идентификатор приложения=55c92734-d682-4d71-983e-d6ec3f16059f Состояние лицензирования= 1: 022a1afb-b893-4190-92c3-8f69a49839fb, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 2: 436cef53-8387-4692-bb4a-9492cd82260e, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 3: 57a232fe-0931-48fe-9389-e4586967c661, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 4: 7cfd4696-69a9-4af7-af36-ff3d12b6b6c8, 1, 1 [(0 [0x00000000, 1, 0], [(?)(?)( 1 0x00000000 0 0 msft:rm/algorithm/bios/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )] 5: 8ec16e01-e86f-415f-b333-1819f4145294, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 6: a0cde89c-3304-4157-b61c-c8ad785d1fad, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 7: ac96e1a8-6cc4-4310-a4ff-332ce77fb5b8, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 8: b2c4b9f6-3ee6-4a2a-a361-64ad3b61ded5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 9: bba42084-cacd-4ad4-b606-9f3d6c93b2c5, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 10: c619d61c-c2f2-40c3-ab3f-c5924314b0f3, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 11: cfb3e52c-d707-4861-af51-11b27ee6169c, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 12: 4a8149bb-7d61-49f4-8822-82c7bf88d64b, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )] 13: afd5f68f-b70f-4000-a21d-28dbc8be8b07, 1, 0 [(0 [0xC004F014, 0, 0], [(?)(?)(?)(?)(?)(?)])(1 )(2 )]
|  | Приложение | Информация | Нет | 2011-12-16 15:06:08 |  | Software Protection Platform Service | 902: Служба защиты программного обеспечения запущена. 6.1.7601.17514
|  | Безопасность | Audit Success | 12288 | 2011-12-13 00:47:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:47:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x2cfb5
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Операторы настройки сети Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Опытные пользователи Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Криптографические операторы Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Операторы архива Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Репликатор Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4731: Создана локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая группа: Идентификатор безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Атрибуты: Имя учетной записи SAM: Пользователи удаленного рабочего стола Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:47:45 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:47:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:47:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:47:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:47:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:48:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:48:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:48:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:48:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 00:48:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-13 00:48:09 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:48:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c25e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:50:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:50:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:51:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:51:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:54:05 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-500 Имя учетной записи: Administrator Домен учетной записи: 37L4247F27-08 Измененные атрибуты: Имя учетной записи SAM: - Отображаемое имя: - Основное имя пользователя: - Домашний каталог: - Домашний диск: - Путь к сценарию: - Путь к профилю: - Рабочие станции пользователя: - Последний пароль задан: - Срок действия учетной записи истекает: - Идентификатор основной группы: - Разрешено делегировать: - Старое значение UAC: 0x211 Новое значение UAC: 0x211 Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:55:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: 37L4247F27-08$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1cc Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:55:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2011-12-13 00:55:28 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-13 00:56:24 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:56:25 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xaf6c
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:56:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:56:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:56:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:57:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:57:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 00:57:28 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:57:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:57:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 00:57:30 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:57:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x272eb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-569 Домен учетной записи: Builtin Старое имя учетной записи: Криптографические операторы Новое имя учетной записи: Криптографические операторы Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-573 Домен учетной записи: Builtin Старое имя учетной записи: Event Log Readers Новое имя учетной записи: Читатели журнала событий Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-500 Имя учетной записи: Administrator Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Administrator Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: 21.11.2010 1:56:34 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x211 Новое значение UAC: 0x211 Управление учетной записью пользователя: - Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-500 Домен учетной записи: Роман-ПК Старое имя учетной записи: Administrator Новое имя учетной записи: Администратор Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-500 Имя учетной записи: Администратор Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Администратор Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: 21.11.2010 1:56:34 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x211 Новое значение UAC: 0x211 Управление учетной записью пользователя: - Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-501 Имя учетной записи: Guest Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Guest Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x215 Новое значение UAC: 0x215 Управление учетной записью пользователя: - Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-501 Домен учетной записи: Роман-ПК Старое имя учетной записи: Guest Новое имя учетной записи: Гость Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-501 Имя учетной записи: Гость Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Гость Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x215 Новое значение UAC: 0x215 Управление учетной записью пользователя: - Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-544 Домен учетной записи: Builtin Старое имя учетной записи: Administrators Новое имя учетной записи: Администраторы Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-545 Домен учетной записи: Builtin Старое имя учетной записи: Users Новое имя учетной записи: Пользователи Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-546 Домен учетной записи: Builtin Старое имя учетной записи: Guests Новое имя учетной записи: Гости Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-551 Домен учетной записи: Builtin Старое имя учетной записи: Операторы архива Новое имя учетной записи: Операторы архива Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-552 Домен учетной записи: Builtin Старое имя учетной записи: Репликатор Новое имя учетной записи: Репликатор Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-555 Домен учетной записи: Builtin Старое имя учетной записи: Пользователи удаленного рабочего стола Новое имя учетной записи: Пользователи удаленного рабочего стола Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-556 Домен учетной записи: Builtin Старое имя учетной записи: Операторы настройки сети Новое имя учетной записи: Операторы настройки сети Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-547 Домен учетной записи: Builtin Старое имя учетной записи: Опытные пользователи Новое имя учетной записи: Опытные пользователи Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-558 Домен учетной записи: Builtin Старое имя учетной записи: Performance Monitor Users Новое имя учетной записи: Пользователи системного монитора Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-559 Домен учетной записи: Builtin Старое имя учетной записи: Performance Log Users Новое имя учетной записи: Пользователи журналов производительности Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-562 Домен учетной записи: Builtin Старое имя учетной записи: Distributed COM Users Новое имя учетной записи: Пользователи DCOM Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4781: Изменено имя учетной записи: Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-32-568 Домен учетной записи: Builtin Старое имя учетной записи: IIS_IUSRS Новое имя учетной записи: IIS_IUSRS Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Криптографические операторы Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-573 Имя группы: Event Log Readers Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-573 Имя группы: Читатели журнала событий Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Читатели журнала событий Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-544 Имя группы: Administrators Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Администраторы Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-545 Имя группы: Users Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Пользователи Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-546 Имя группы: Guests Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-546 Имя группы: Гости Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Гости Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-551 Имя группы: Операторы архива Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Операторы архива Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-552 Имя группы: Репликатор Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Репликатор Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-555 Имя группы: Пользователи удаленного рабочего стола Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Пользователи удаленного рабочего стола Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-556 Имя группы: Операторы настройки сети Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Операторы настройки сети Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-547 Имя группы: Опытные пользователи Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Опытные пользователи Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-558 Имя группы: Performance Monitor Users Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-558 Имя группы: Пользователи системного монитора Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Пользователи системного монитора Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-559 Имя группы: Performance Log Users Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-559 Имя группы: Пользователи журналов производительности Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Пользователи журналов производительности Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-562 Имя группы: Distributed COM Users Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-562 Имя группы: Пользователи DCOM Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: Пользователи DCOM Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-568 Имя группы: IIS_IUSRS Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: IIS_IUSRS Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:57:33 |  | Microsoft-Windows-Security-Auditing | 4735: Изменена локальная группа с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Группа: Идентификатор безопасности: S-1-5-32-569 Имя группы: Криптографические операторы Домен группы: Builtin Измененные атрибуты: Имя учетной записи SAM: - Журнал SID: - Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12288 | 2011-12-13 00:57:40 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Сведения о процессе: Идентификатор процесса: 0x354 Имя: C:\Windows\System32\oobe\msoobe.exe Предыдущее время: 2011-12-12T20:57:41.108987700Z Новое время: 2011-12-12T20:57:40.890000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4720: Создана учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Новая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Атрибуты: Имя учетной записи SAM: Роман Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x0 Новое значение UAC: 0x15 Управление учетной записью пользователя: %%2080 %%2082 %%2084 Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Privileges -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4722: Включена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Роман Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x15 Новое значение UAC: 0x14 Управление учетной записью пользователя: %%2048 Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Роман Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x14 Новое значение UAC: 0x214 Управление учетной записью пользователя: %%2089 Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: Роман Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: 13.12.2011 0:58:15 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x214 Новое значение UAC: 0x214 Управление учетной записью пользователя: - Параметры пользователя: - Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4724: Выполнена попытка сброса пароля учетной записи. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4728: Добавлен член глобальной группы с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Член: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: - Группа: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-513 Имя группы: None Домен группы: Роман-ПК Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4732: Добавлен член локальной группы с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Член: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: - Группа: Идентификатор безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4732: Добавлен член локальной группы с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Член: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: - Группа: Идентификатор безопасности: S-1-5-32-544 Имя группы: Администраторы Домен группы: Builtin Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13826 | 2011-12-13 00:58:15 |  | Microsoft-Windows-Security-Auditing | 4733: Удален член локальной группы с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Член: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: - Группа: Идентификатор безопасности: S-1-5-32-545 Имя группы: Пользователи Домен группы: Builtin Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:58:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:58:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:58:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:58:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:58:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:58:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:44 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x898 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x6799d
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:44 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x898 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x6799d
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\a1dbbadb10b9cc01240100005805fc09.inetcorp.iem Идентификатор дескриптора: 0x630 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:54 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\a1dbbadb10b9cc01250100005805fc09.inetset.iem Идентификатор дескриптора: 0x634 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\iernonce.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\webcheck.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\occache.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\inseng.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\msrating.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\admparse.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieakui.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\wininet.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\html.iec.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieui.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\iexpress.exe.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\mshta.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\mshtml.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieframe.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\wextract.exe.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ie4uinit.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\iesetup.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieunatt.exe.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\licmgr10.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieakeng.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\mshtmler.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\jscript.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\ieaksie.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\vbscript.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\iepeers.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\IEAdvpack.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\msfeedsbs.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\jscript9.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\iedkcs32.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:55 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\inetcpl.cpl.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\icardie.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\de-DE\urlmon.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\PolicyDefinitions\de-DE\InetRes.adml Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\inf\IEM\0407\inetcorp.iem Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\inf\IEM\0407\inetset.iem Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\jsprofilerui.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\jsdbgui.dll.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\iedvtool.dll.mui Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\ielowutil.exe.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\JSProfilerCore.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\ieinstal.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\eula.rtf Идентификатор дескриптора: 0x610 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\networkinspection.dll.mui Идентификатор дескриптора: 0x6a0 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\jsdebuggeride.dll.mui Идентификатор дескриптора: 0x648 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:58:56 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\de-DE\iexplore.exe.mui Идентификатор дескриптора: 0x64c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:23 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x898 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x92efa
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:23 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x898 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x92efa
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:28 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\f8ae2ff010b9cc016e0200005805fc09.inetcorp.iem Идентификатор дескриптора: 0x6f8 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:28 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\winsxs\Temp\PendingRenames\f8ae2ff010b9cc016f0200005805fc09.inetset.iem Идентификатор дескриптора: 0x6fc Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\jsprofilerui.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\jsdbgui.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\iedvtool.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\JSProfilerCore.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\ielowutil.exe.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\ieinstal.exe.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\networkinspection.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\eula.rtf Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\jsdebuggeride.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\iexplore.exe.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\iernonce.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\webcheck.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\iexpress.exe.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\occache.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msrating.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\admparse.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieakui.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\inseng.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\html.iec.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\wininet.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieui.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\wextract.exe.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieframe.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mshta.exe.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mshtml.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ie4uinit.exe.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\iesetup.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\licmgr10.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieunatt.exe.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\iepeers.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\IEAdvpack.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\jscript.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieakeng.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mshtmler.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieaksie.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\vbscript.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msfeedsbs.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\icardie.dll.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\jscript9.dll.mui Идентификатор дескриптора: 0x5ac Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\iedkcs32.dll.mui Идентификатор дескриптора: 0x548 Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\urlmon.dll.mui Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\inetcpl.cpl.mui Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\PolicyDefinitions\ru-RU\InetRes.adml Идентификатор дескриптора: 0x50c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\inf\IEM\0419\inetcorp.iem Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2011-12-13 00:59:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\inf\IEM\0419\inetset.iem Идентификатор дескриптора: 0x70c Сведения о процессе: Идентификатор процесса: 0x558 Имя процесса: C:\Windows\servicing\TrustedInstaller.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:59:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:59:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 00:59:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: WIN-C4FH4CA7FPF$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1d4 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 00:59:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2011-12-13 01:02:15 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-13 01:03:01 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-13 01:03:01 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9464
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 01:03:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-13 01:03:10 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1a189 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6f2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1e8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:03:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:03:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:05:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:05:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:20:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:20:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:20:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:20:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13569 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4717: Учетной записи предоставлен доступ к безопасности системы. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 Измененная учетная запись: Имя учетной записи: S-1-5-21-2105909038-626029908-1292444417-1001 Предоставленный доступ: Право на доступ: SeServiceLogonRight
|  | Безопасность | Audit Success | 13569 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4717: Учетной записи предоставлен доступ к безопасности системы. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 Измененная учетная запись: Имя учетной записи: S-1-5-21-2105909038-626029908-1292444417-1001 Предоставленный доступ: Право на доступ: SeDenyInteractiveLogonRight
|  | Безопасность | Audit Success | 13824 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4720: Создана учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Идентификатор входа: 0x1d6c0 Новая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Атрибуты: Имя учетной записи SAM: UpdatusUser Отображаемое имя: %%1793 Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: %%1794 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x0 Новое значение UAC: 0x15 Управление учетной записью пользователя: %%2080 %%2082 %%2084 Параметры пользователя: %%1793 Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Privileges -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4722: Включена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Идентификатор входа: 0x1d6c0 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК
|  | Безопасность | Audit Success | 13824 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4738: Изменена учетная запись пользователя. Субъект: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Идентификатор входа: 0x1d6c0 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Измененные атрибуты: Имя учетной записи SAM: UpdatusUser Отображаемое имя: UpdatusUser Основное имя пользователя: - Домашний каталог: %%1793 Домашний диск: %%1793 Путь к сценарию: %%1793 Путь к профилю: %%1793 Рабочие станции пользователя: %%1793 Последний пароль задан: 13.12.2011 1:52:13 Срок действия учетной записи истекает: %%1794 Идентификатор основной группы: 513 Разрешено делегировать: - Старое значение UAC: 0x15 Новое значение UAC: 0x210 Управление учетной записью пользователя: %%2048 %%2050 %%2089 Параметры пользователя: - Журнал SID: - Часы входа: %%1797 Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 13824 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4724: Выполнена попытка сброса пароля учетной записи. Субъект: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Идентификатор входа: 0x1d6c0 Целевая учетная запись: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК
|  | Безопасность | Audit Success | 13826 | 2011-12-13 01:52:13 |  | Microsoft-Windows-Security-Auditing | 4728: Добавлен член глобальной группы с включенной безопасностью. Субъект: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Идентификатор входа: 0x1d6c0 Член: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: - Группа: Идентификатор безопасности: S-1-5-21-2105909038-626029908-1292444417-513 Имя группы: None Домен группы: Роман-ПК Дополнительные сведения: Привилегии: -
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:52:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x5c8 Имя процесса: C:\NVIDIA\DisplayDriver\285.62\WinVista_Win7\International\setup.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:52:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6c0 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x1b777d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x5c8 Имя процесса: C:\NVIDIA\DisplayDriver\285.62\WinVista_Win7\International\setup.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:52:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x1b777d Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-13 01:52:15 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x1b777d Тип входа: 5 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:52:16 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:52:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x1b8f5b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:52:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x1b8f5b Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:52:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1c8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:52:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-13 01:53:13 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1d6f2 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-13 01:53:14 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-13 01:53:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-13 01:53:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8a4d
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:53:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:53:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:54:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 01:54:04 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-13 01:54:06 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x19b98 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x19fc2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x19ffc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:54:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x19fc2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:54:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:54:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:56:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:56:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x64872 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:56:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x64872 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:56:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:56:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 01:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x64872 Тип входа: 9 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6ad84 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x3c4 Имя процесса: C:\Windows\System32\svchost.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: ::1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: seclogo Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2011-12-13 01:56:21 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6ad84 Тип входа: 9 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 01:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6ad84 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 02:00:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 02:00:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 02:00:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 02:00:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 02:00:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 02:00:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:01:01 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x118475
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:01:01 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x118475
|  | Безопасность | Audit Success | 12544 | 2011-12-13 02:01:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 02:01:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:02:02 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1467b6
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:02:02 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1467b6
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:02:26 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x171ea1
|  | Безопасность | Audit Success | 13568 | 2011-12-13 02:02:26 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x7bc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x171ea1
|  | Безопасность | Audit Success | 13569 | 2011-12-13 02:04:37 |  | Microsoft-Windows-Security-Auditing | 4717: Учетной записи предоставлен доступ к безопасности системы. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x19fc2 Измененная учетная запись: Имя учетной записи: S-1-5-32 Предоставленный доступ: Право на доступ: SeServiceLogonRight
|  | Безопасность | Audit Success | 12544 | 2011-12-13 02:11:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x228 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 02:11:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-13 02:52:43 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x19ffc Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-13 02:52:44 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-13 11:05:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-13 11:05:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9492
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1a3c1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1a405 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1fc Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1a3c1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:05:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 11:05:44 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-13 11:05:47 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:05:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x2586b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:06:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:06:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:07:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:07:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6c641 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:07:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6c641 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:07:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:07:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:31:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:31:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 11:35:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x22c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 11:35:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-13 11:38:44 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1a405 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-13 11:38:47 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-13 21:51:09 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-13 21:51:10 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9393
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:19 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1793d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17979 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1793d Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-13 21:51:25 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-13 21:51:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x23460 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:51:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:51:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:53:30 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:53:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x62bb2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:53:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x62bb2 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-13 21:53:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-13 21:53:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-14 02:39:34 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17979 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-14 02:39:37 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-14 13:11:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-14 13:11:20 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x94e9
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17afe GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17b3a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17afe Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 13:11:32 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-14 13:11:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f6d1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:11:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:11:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:13:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:13:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x44326 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:13:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x44326 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 13:13:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 13:13:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-14 14:16:37 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17b3a Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-14 14:16:39 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-14 18:39:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-14 18:39:18 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9a63
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1814b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x181a3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1814b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 18:39:28 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-14 18:39:28 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f457 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:39:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:39:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:41:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:41:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x4122e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:41:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x4122e Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 18:41:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x224 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 18:41:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-14 20:00:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-14 20:00:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x94e1
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-14 20:00:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17b9a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17bd6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17b9a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 20:00:32 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-14 20:00:32 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fae6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:00:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:00:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:01:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:01:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:02:33 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:02:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6b768 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:02:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6b768 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:02:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:02:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-14 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-14 20:36:03 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xa563
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-14 20:36:05 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18b4b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18b87 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18b4b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 20:36:13 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 20:36:14 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x206b5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:36:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:36:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:38:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:38:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6a7a5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:38:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6a7a5 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 20:38:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 20:38:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-14 22:38:57 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-14 22:38:57 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x942a
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:38:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-14 22:39:00 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:04 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17927 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17963 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:39:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17927 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-14 22:39:07 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-14 22:39:07 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f81e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:39:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:39:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:39:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:41:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:41:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x86fee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:41:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x86fee Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-14 22:41:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-14 22:41:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-15 00:25:38 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-15 00:25:38 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x953a
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-15 00:25:41 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:45 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x178fc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17939 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f4 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x178fc Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 00:25:48 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-15 00:25:48 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f444 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:25:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:25:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:27:49 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:27:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x81709 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:27:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x81709 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:27:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:27:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-15 00:53:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-15 00:53:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x947d
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-15 00:53:10 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1786c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x178ad GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1786c Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 00:53:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 00:53:18 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f626 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:53:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:53:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:55:18 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:55:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6e51a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:55:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x6e51a Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:55:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:55:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:58:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:58:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:58:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:58:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 00:58:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 00:58:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-15 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-15 01:36:55 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8e03
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-15 01:37:06 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:06 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17e09 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17e84 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17e09 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 01:37:10 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 01:37:11 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x206ca GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:37:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:37:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:39:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:39:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x88c44 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:39:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x88c44 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 01:39:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 01:39:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-15 03:22:13 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17e84 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 03:22:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 03:22:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2011-12-15 03:22:19 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-15 13:48:05 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-15 13:48:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x94ba
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:11 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x171da GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17216 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x171da Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 13:48:16 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 13:48:18 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x24399 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:48:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:48:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:50:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x529cb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:50:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x529cb Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 13:50:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 13:50:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 20:07:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 20:07:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 20:49:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 20:49:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 21:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 21:28:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 21:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 21:28:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-15 21:28:39 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x5e8247
|  | Безопасность | Audit Success | 13568 | 2011-12-15 21:28:39 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x890 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x5e8247
|  | Безопасность | Audit Success | 12544 | 2011-12-15 21:50:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 21:50:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-15 22:57:18 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-15 22:57:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9abc
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-15 22:57:21 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18030 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1806c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1ec Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18030 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 22:57:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20384 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 22:57:31 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:57:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:57:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:59:32 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:59:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x8cb41 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:59:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x8cb41 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 22:59:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 22:59:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:06:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x21c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2011-12-15 23:06:30 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1806c Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:06:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2011-12-15 23:06:34 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-15 23:07:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-15 23:07:07 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x93d7
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1772a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1776c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1772a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-15 23:07:17 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1f7df GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2011-12-15 23:07:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:07:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:07:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:09:21 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:09:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x89bfb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:09:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x89bfb Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-15 23:09:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-15 23:09:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 00:07:18 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-16 00:07:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9360
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-16 00:07:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:26 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1785a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17896 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1785a Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 00:07:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fc24 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2011-12-16 00:07:36 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:07:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:07:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:08:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:08:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:09:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:09:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0xa8b92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:09:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0xa8b92 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:09:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:09:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:51:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:51:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:57:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:57:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 00:59:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 00:59:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:06:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:06:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:06:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:06:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-16 01:07:04 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xddc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1d30e4
|  | Безопасность | Audit Success | 13568 | 2011-12-16 01:07:04 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0xddc Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x1d30e4
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:07:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:07:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:07:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:07:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:08:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x220 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:08:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2011-12-16 01:11:10 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x17896 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2011-12-16 01:11:15 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2011-12-16 01:11:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:11:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-16 01:11:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x8970
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18153 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1818f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x210 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18153 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 01:12:09 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 01:12:10 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x21c40 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:12:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:12:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:14:15 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:14:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x68c55 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:14:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x68c55 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:14:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f8 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:14:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 01:20:07 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-16 01:20:07 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x91f1
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-16 01:20:11 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:13 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x244 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x16fde GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x244 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1701a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x244 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x16fde Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 01:20:19 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 01:20:20 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1fd8d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:20:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:20:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:22:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:22:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x63c05 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:22:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x63c05 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:22:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:22:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 01:50:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 01:50:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 02:04:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 02:04:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 03:39:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 03:39:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 03:39:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 03:39:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 03:39:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 03:39:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-16 03:40:13 |  | Microsoft-Windows-Security-Auditing | 4904: Произведена попытка регистрации источника событий безопасности. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8b0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x43c65b
|  | Безопасность | Audit Success | 13568 | 2011-12-16 03:40:13 |  | Microsoft-Windows-Security-Auditing | 4905: Произведена попытка отмены регистрации источника событий безопасности. Subject Идентификатор безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Идентификатор входа в систему: 0x3e7 Процесс: Идентификатор процесса: 0x8b0 Имя процесса: C:\Windows\System32\VSSVC.exe Источник событий: Имя источника: VSSAudit Идентификатор источника событий: 0x43c65b
|  | Безопасность | Audit Success | 12544 | 2011-12-16 06:14:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 06:14:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 06:14:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 06:14:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 06:16:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 06:16:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 08:51:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x1f0 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 08:51:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 09:08:36 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-16 09:08:37 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x960d
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-16 09:08:49 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18a89 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18afd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18a89 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:08:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 09:08:51 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-16 09:08:51 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:08:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x224f9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:09:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:09:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:10:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:10:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:11:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:11:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x84e3b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:11:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x84e3b Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:11:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x24c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:11:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 09:18:28 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2011-12-16 09:18:28 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x982f
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18022 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1805a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18022 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:18:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 09:18:42 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:18:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x20cb5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2011-12-16 09:18:47 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:19:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:19:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:19:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:19:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x712c2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:20:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x712c2 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:20:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 09:22:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 14:15:13 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-16 14:15:13 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9acd
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x183cf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x1841d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x183cf Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 14:15:24 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12292 | 2011-12-16 14:15:29 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x23bf7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:15:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:15:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:17:37 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:17:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x555cb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:17:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x555cb Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:17:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:17:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2011-12-16 14:56:19 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2011-12-16 14:56:19 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x9796
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2011-12-16 14:56:22 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x187c9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: Роман Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18791 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x2a0 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1000 Имя учетной записи: Роман Домен учетной записи: Роман-ПК Код входа: 0x18791 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12292 | 2011-12-16 14:56:30 |  | Microsoft-Windows-Security-Auditing | 5033: Драйвер брандмауэра Windows запущен успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x223a9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12292 | 2011-12-16 14:56:33 |  | Microsoft-Windows-Security-Auditing | 5024: Служба брандмауэра Windows запущена успешно.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:56:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:56:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:58:43 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Сетевой адрес: - Порт: - Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:58:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x73e48 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: РОМАН-ПК Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:58:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-2105909038-626029908-1292444417-1001 Имя учетной записи: UpdatusUser Домен учетной записи: Роман-ПК Код входа: 0x73e48 Привилегии: SeAssignPrimaryTokenPrivilege SeTakeOwnershipPrivilege SeDebugPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2011-12-16 14:58:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: РОМАН-ПК$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x240 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2011-12-16 14:58:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Volume Shadow Copy" перешла в состояние stopped.
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Windows Event Log" перешла в состояние stopped.
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Software Protection" перешла в состояние stopped.
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Plug and Play" перешла в состояние stopped.
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Windows Modules Installer" перешла в состояние stopped.
|  | Система | Информация | Нет | 2010-11-21 01:57:42 |  | Service Control Manager | 7036: Служба "Cryptographic Services" перешла в состояние stopped.
|  | Система | Информация | 7010 | 2010-11-21 01:57:42 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | 103 | 2010-11-21 01:57:43 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2010-11-21 01:57:46 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 00:46:54 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 00:47:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 00:47:25 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 00:47:25 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 00:47:25 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 00:47:52 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:47:52 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:47:52 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:47:52 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:47:52 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | 7010 | 2011-12-13 00:47:52 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 00:47:59 | система | Service Control Manager | 7040: Тип запуска службы "storvsc" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:47:59 | система | Service Control Manager | 7040: Тип запуска службы "msdsm" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:47:59 | система | Service Control Manager | 7040: Тип запуска службы "mpio" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "adpu320" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "adp94xx" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "arcsas" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "arc" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "aic78xx" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:00 | система | Service Control Manager | 7040: Тип запуска службы "adpahci" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "iaStorV" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "intelide" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "JRAID" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "iirsp" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "vsmraid" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "viaide" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:01 | система | Service Control Manager | 7040: Тип запуска службы "elxstor" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "nvstor" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "aliide" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "cmdide" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "ql40xx" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "ql2300" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "stexstor" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:02 | система | Service Control Manager | 7040: Тип запуска службы "SiSRaid4" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "SiSRaid2" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "amdide" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "nfrd960" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "amdsata" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "amdsbs" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "LSI_FC" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:03 | система | Service Control Manager | 7040: Тип запуска службы "LSI_SAS2" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "megasas" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "MegaSR" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "LSI_SAS" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "LSI_SCSI" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "HpSAMD" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "msahci" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "Compbatt" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:04 | система | Service Control Manager | 7040: Тип запуска службы "vmbus" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:05 |  | EventLog | 6011: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с 37L4247F27-08 на WIN-C4FH4CA7FPF.
|  | Система | Информация | Нет | 2011-12-13 00:48:05 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 00:48:05 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 00:48:05 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:05 | система | Service Control Manager | 7040: Тип запуска службы "sbp2port" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:05 | система | Service Control Manager | 7040: Тип запуска службы "Wd" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:05 | система | Service Control Manager | 7040: Тип запуска службы "nvraid" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:05 | система | Service Control Manager | 7040: Тип запуска службы "isapnp" был изменен с "При загрузке ОС" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:48:05 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:06 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:07 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:07 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:07 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:08 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-13 00:48:08 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 00:48:08 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:09 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:10 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:10 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:10 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:10 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:11 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:11 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:12 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:12 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:12 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:48:12 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 00:48:16 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB\4&1439A827&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:48:16 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB\4&1439A827&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:48:16 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0200\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:48:18 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 Имя файла службы: system32\drivers\HdAudio.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:48:19 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HdAudAddService для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0201 со следующим состоянием: 0.
|  | Система | Информация | Нет | 2011-12-13 00:50:12 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:50:16 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 00:50:19 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudio.inf_x86_neutral_5a5e688ecb9e273f\hdaudio.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0201 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:50:22 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:50:24 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:50:25 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:51:04 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:51:08 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:51:09 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:52:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 00:52:43 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisWan для экземпляра устройства с ИД ROOT\MS_NDISWANIPV6\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:43 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisTapi для экземпляра устройства с ИД ROOT\MS_NDISWANIPV6\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:44 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_NDISWANIPV6\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:45 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы PptpMiniport для экземпляра устройства с ИД ROOT\MS_PPTPMINIPORT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:45 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_PPTPMINIPORT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:46 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы RasSstp для экземпляра устройства с ИД ROOT\MS_SSTPMINIPORT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:46 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_SSTPMINIPORT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:46 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы RasPppoe для экземпляра устройства с ИД ROOT\MS_PPPOEMINIPORT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:47 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_PPPOEMINIPORT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:47 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы TermDD для экземпляра устройства с ИД ROOT\RDP_KBD\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:47 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы kbdclass для экземпляра устройства с ИД ROOT\RDP_KBD\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:48 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\RDP_KBD\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:48 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы TermDD для экземпляра устройства с ИД ROOT\RDP_MOU\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:48 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы mouclass для экземпляра устройства с ИД ROOT\RDP_MOU\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:48 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\RDP_MOU\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:48 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hal.inf_x86_neutral_bf3422256b0b201d\hal.inf для экземпляра устройства с ИД ROOT\ACPI_HAL\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:49 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы swenum для экземпляра устройства с ИД ROOT\SYSTEM\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:49 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\SYSTEM\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:50 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы umbus для экземпляра устройства с ИД ROOT\UMBUS\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:55 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\umbus.inf_x86_neutral_79120b2cb6857971\umbus.inf для экземпляра устройства с ИД ROOT\UMBUS\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы blbdrive для экземпляра устройства с ИД ROOT\BLBDRIVE\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\blbdrive.inf_x86_neutral_1aa816fe7dc98c3f\blbdrive.inf для экземпляра устройства с ИД ROOT\BLBDRIVE\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы vdrvroot для экземпляра устройства с ИД ROOT\VDRVROOT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\VDRVROOT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы CompositeBus для экземпляра устройства с ИД ROOT\COMPOSITEBUS\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:56 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\compositebus.inf_x86_neutral_a53ef080c39c3218\compositebus.inf для экземпляра устройства с ИД ROOT\COMPOSITEBUS\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:57 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы volmgr для экземпляра устройства с ИД ROOT\VOLMGR\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:57 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\VOLMGR\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:57 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы mssmbios для экземпляра устройства с ИД ROOT\MSSMBIOS\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:57 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ROOT\MSSMBIOS\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:58 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы RasAgileVpn для экземпляра устройства с ИД ROOT\MS_AGILEVPNMINIPORT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:58 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_AGILEVPNMINIPORT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:58 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы Rasl2tp для экземпляра устройства с ИД ROOT\MS_L2TPMINIPORT\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:59 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_L2TPMINIPORT\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:59 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisWan для экземпляра устройства с ИД ROOT\MS_NDISWANBH\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:59 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisTapi для экземпляра устройства с ИД ROOT\MS_NDISWANBH\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:52:59 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_NDISWANBH\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisWan для экземпляра устройства с ИД ROOT\MS_NDISWANIP\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NdisTapi для экземпляра устройства с ИД ROOT\MS_NDISWANIP\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:00 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД ROOT\MS_NDISWANIP\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы volsnap для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#0000000000100000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volume.inf_x86_neutral_eb58f27be1ad35c8\volume.inf для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#0000000000100000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы volsnap для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#0000000006500000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volume.inf_x86_neutral_eb58f27be1ad35c8\volume.inf для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#0000000006500000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы ACPI для экземпляра устройства с ИД ACPI_HAL\PNP0C08\0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:01 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\acpi.inf_x86_neutral_ebbebdc5b189e666\acpi.inf для экземпляра устройства с ИД ACPI_HAL\PNP0C08\0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:02 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы volsnap для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#00000009C3DCD400 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:02 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volume.inf_x86_neutral_eb58f27be1ad35c8\volume.inf для экземпляра устройства с ИД STORAGE\VOLUME\{74CAB018-2502-11E1-B185-806E6F6E6963}#00000009C3DCD400 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:02 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы umbus для экземпляра устройства с ИД UMB\UMB\1&841921D&0&PRINTERBUSENUMERATOR со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:02 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\umbus.inf_x86_neutral_79120b2cb6857971\umbus.inf для экземпляра устройства с ИД UMB\UMB\1&841921D&0&PRINTERBUSENUMERATOR со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:02 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы AsyncMac для экземпляра устройства с ИД SW\{EEAB7790-C514-11D1-B42B-00805FC1270E}\ASYNCMAC со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:03 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера для экземпляра устройства с ИД SW\{EEAB7790-C514-11D1-B42B-00805FC1270E}\ASYNCMAC со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:03 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pci для экземпляра устройства с ИД ACPI\PNP0A03\0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:03 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0A03\0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы AmdPPM для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\cpu.inf_x86_neutral_729b871528391032\cpu.inf для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C01\1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы AmdPPM для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_2 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\cpu.inf_x86_neutral_729b871528391032\cpu.inf для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_2 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:04 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C0C\AA со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:05 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы AmdPPM для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_3 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:05 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\cpu.inf_x86_neutral_729b871528391032\cpu.inf для экземпляра устройства с ИД ACPI\AUTHENTICAMD_-_X86_FAMILY_16_MODEL_5_-_AMD_ATHLON(TM)_II_X3_455_PROCESSOR\_3 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:05 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы WmiAcpi для экземпляра устройства с ИД ACPI\PNP0C14\0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:05 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\acpi.inf_x86_neutral_ebbebdc5b189e666\acpi.inf для экземпляра устройства с ИД ACPI\PNP0C14\0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:05 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\FIXEDBUTTON\2&DABA3FF&2 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:06 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | 7005 | 2011-12-13 00:53:06 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_00\3&267A616A&0&A4 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:06 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_00\3&267A616A&0&A4 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:06 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbohci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00\3&267A616A&0&99 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:07 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00\3&267A616A&0&99 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:07 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1022&DEV_1201&SUBSYS_00000000&REV_00\3&267A616A&0&C1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:07 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4385&SUBSYS_83891043&REV_3C\3&267A616A&0&A0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:07 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbohci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4399&SUBSYS_83891043&REV_00\3&267A616A&0&A5 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:07 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4399&SUBSYS_83891043&REV_00\3&267A616A&0&A5 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:08 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1022&DEV_1202&SUBSYS_00000000&REV_00\3&267A616A&0&C2 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:08 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pciide для экземпляра устройства с ИД PCI\VEN_1002&DEV_439C&SUBSYS_83891043&REV_00\3&267A616A&0&A1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:11 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_439C&SUBSYS_83891043&REV_00\3&267A616A&0&A1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:11 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pciide для экземпляра устройства с ИД PCI\VEN_1002&DEV_4390&SUBSYS_83891043&REV_00\3&267A616A&0&88 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:11 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4390&SUBSYS_83891043&REV_00\3&267A616A&0&88 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:12 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbehci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00\3&267A616A&0&92 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:12 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00\3&267A616A&0&92 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:13 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1022&DEV_1203&SUBSYS_00000000&REV_00\3&267A616A&0&C3 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:13 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы msisadrv для экземпляра устройства с ИД PCI\VEN_1002&DEV_439D&SUBSYS_83891043&REV_00\3&267A616A&0&A3 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:14 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_439D&SUBSYS_83891043&REV_00\3&267A616A&0&A3 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:14 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1022&DEV_1204&SUBSYS_00000000&REV_00\3&267A616A&0&C4 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:14 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C02\11 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:15 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbehci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00\3&267A616A&0&9A со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:15 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4396&SUBSYS_83891043&REV_00\3&267A616A&0&9A со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:15 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbohci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00\3&267A616A&0&90 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:16 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00\3&267A616A&0&90 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:16 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_5957&SUBSYS_83531043&REV_00\3&267A616A&0&00 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:16 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pci для экземпляра устройства с ИД PCI\VEN_1002&DEV_5978&SUBSYS_83531043&REV_00\3&267A616A&0&10 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:17 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_5978&SUBSYS_83531043&REV_00\3&267A616A&0&10 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:17 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbohci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00\3&267A616A&0&98 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:17 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4397&SUBSYS_83891043&REV_00\3&267A616A&0&98 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:18 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы pci для экземпляра устройства с ИД PCI\VEN_1002&DEV_597F&SUBSYS_83531043&REV_00\3&267A616A&0&50 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:18 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_597F&SUBSYS_83531043&REV_00\3&267A616A&0&50 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:18 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HDAudBus для экземпляра устройства с ИД PCI\VEN_1002&DEV_4383&SUBSYS_84171043&REV_00\3&267A616A&0&A2 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:19 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudbus.inf_x86_neutral_77479a4820fb8643\hdaudbus.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4383&SUBSYS_84171043&REV_00\3&267A616A&0&A2 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:19 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbohci для экземпляра устройства с ИД PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00\3&267A616A&0&91 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:19 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД PCI\VEN_1002&DEV_4398&SUBSYS_83891043&REV_00\3&267A616A&0&91 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:20 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД PCI\VEN_1022&DEV_1200&SUBSYS_00000000&REV_00\3&267A616A&0&C0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:20 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы atapi для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&269ED2A3&0&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:23 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&269ED2A3&0&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:23 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы i8042prt для экземпляра устройства с ИД ACPI\PNP0303\4&17B18F32&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:23 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы kbdclass для экземпляра устройства с ИД ACPI\PNP0303\4&17B18F32&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:23 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\keyboard.inf_x86_neutral_6abb92a69e51b8ef\keyboard.inf для экземпляра устройства с ИД ACPI\PNP0303\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:24 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB\4&1A5E08AA&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:24 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB\4&1A5E08AA&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:24 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы Parport для экземпляра устройства с ИД ACPI\PNP0400\4&17B18F32&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:24 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы Parvdm для экземпляра устройства с ИД ACPI\PNP0400\4&17B18F32&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:25 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\msports.inf_x86_neutral_c1a802e06677f73f\msports.inf для экземпляра устройства с ИД ACPI\PNP0400\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:25 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы atapi для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&269ED2A3&0&1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:26 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&269ED2A3&0&1 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:27 | система | Service Control Manager | 7040: Тип запуска службы "Драйвер последовательного порта" был изменен с "Вручную" на "Системой".
|  | Система | Информация | 7005 | 2011-12-13 00:53:27 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB\4&1B906A66&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:27 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB\4&1B906A66&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:27 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы Serial для экземпляра устройства с ИД ACPI\PNP0501\1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:27 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы Serenum для экземпляра устройства с ИД ACPI\PNP0501\1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:27 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\msports.inf_x86_neutral_c1a802e06677f73f\msports.inf для экземпляра устройства с ИД ACPI\PNP0501\1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:28 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB\4&2386B151&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:28 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB\4&2386B151&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:28 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы atapi для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&EB5DA27&0&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:31 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&EB5DA27&0&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:34 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0800\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:34 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:34 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB\4&36AC09D0&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:35 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB\4&36AC09D0&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:35 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы atapi для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&EB5DA27&0&1 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:35 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\mshdc.inf_x86_neutral_fab873f3e8a3315c\mshdc.inf для экземпляра устройства с ИД PCIIDE\IDECHANNEL\4&EB5DA27&0&1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:35 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0B00\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:36 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB20\4&20D008E6&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:36 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB20\4&20D008E6&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:37 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HdAudAddService для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_1106&DEV_0440&SUBSYS_10438417&REV_1000\4&12CFA5B9&0&0001 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:37 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudio.inf_x86_neutral_5a5e688ecb9e273f\hdaudio.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_1106&DEV_0440&SUBSYS_10438417&REV_1000\4&12CFA5B9&0&0001 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:38 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы usbhub для экземпляра устройства с ИД USB\ROOT_HUB20\4&7EEAF3B&0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:38 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\usbport.inf_x86_neutral_ccbc96ac916a3da1\usbport.inf для экземпляра устройства с ИД USB\ROOT_HUB20\4&7EEAF3B&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:38 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C02\0 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:39 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Представитель диспетчера качества потоков Microsoft Имя файла службы: system32\drivers\MSPQM.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:53:39 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C02\10 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:39 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C02\2E со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:39 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MSPQM для экземпляра устройства с ИД SW\{DDF4358E-BB2C-11D0-A42F-00A0C9223196}\{97EBAACB-95BD-11D0-A3EA-00A0C9223196} со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:39 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\ksfilter.inf_x86_neutral_92aac3fbbef4a5e4\ksfilter.inf для экземпляра устройства с ИД SW\{DDF4358E-BB2C-11D0-A42F-00A0C9223196}\{97EBAACB-95BD-11D0-A3EA-00A0C9223196} со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:40 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Представитель служб потоков Microsoft Имя файла службы: system32\drivers\MSKSSRV.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-13 00:53:40 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Преобразователь потоков Tee/Sink-to-Sink Microsoft Имя файла службы: system32\drivers\MSTEE.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:53:40 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MSKSSRV для экземпляра устройства с ИД SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196} со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:40 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\ksfilter.inf_x86_neutral_92aac3fbbef4a5e4\ksfilter.inf для экземпляра устройства с ИД SW\{96E080C7-143C-11D1-B40F-00A0C9223196}\{3C0D501A-140B-11D1-B40F-00A0C9223196} со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:40 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MSTEE для экземпляра устройства с ИД SW\{CFD669F1-9BC2-11D0-8299-0000F822FE8A}\{CF1DDA2C-9743-11D0-A3EE-00A0C9223196} со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:40 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\ksfilter.inf_x86_neutral_92aac3fbbef4a5e4\ksfilter.inf для экземпляра устройства с ИД SW\{CFD669F1-9BC2-11D0-8299-0000F822FE8A}\{CF1DDA2C-9743-11D0-A3EE-00A0C9223196} со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:41 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Посредник синхронизации потоков Microsoft Имя файла службы: system32\drivers\MSPCLOCK.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:53:41 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MSPCLOCK для экземпляра устройства с ИД SW\{97EBAACC-95BD-11D0-A3EA-00A0C9223196}\{53172480-4791-11D0-A5D6-28DB04C10000} со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:41 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\ksfilter.inf_x86_neutral_92aac3fbbef4a5e4\ksfilter.inf для экземпляра устройства с ИД SW\{97EBAACC-95BD-11D0-A3EA-00A0C9223196}\{53172480-4791-11D0-A5D6-28DB04C10000} со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:41 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MSTEE для экземпляра устройства с ИД SW\{CFD669F1-9BC2-11D0-8299-0000F822FE8A}\{0A4252A0-7E70-11D0-A5D6-28DB04C10000} со следующим состоянием: 0.
|  | Система | Информация | Нет | 2011-12-13 00:53:42 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Доверенные аудиодрайверы Майкрософт Имя файла службы: system32\drivers\drmkaud.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:53:42 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\ksfilter.inf_x86_neutral_92aac3fbbef4a5e4\ksfilter.inf для экземпляра устройства с ИД SW\{CFD669F1-9BC2-11D0-8299-0000F822FE8A}\{0A4252A0-7E70-11D0-A5D6-28DB04C10000} со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:42 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы drmkaud для экземпляра устройства с ИД SW\{EEC12DB6-AD9C-4168-8658-B03DAEF417FE}\{ABD61E00-9350-47E2-A632-4438B90C6641} со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:42 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\wdmaudio.inf_x86_neutral_aed2a4456700dfde\wdmaudio.inf для экземпляра устройства с ИД SW\{EEC12DB6-AD9C-4168-8658-B03DAEF417FE}\{ABD61E00-9350-47E2-A632-4438B90C6641} со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:43 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0C04\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:43 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HDAudBus для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0BEB&SUBSYS_040110B0&REV_A1\4&1B775579&0&0110 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:43 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudbus.inf_x86_neutral_77479a4820fb8643\hdaudbus.inf для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0BEB&SUBSYS_040110B0&REV_A1\4&1B775579&0&0110 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:45 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы vga для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1\4&1B775579&0&0010 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:47 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\display.inf_x86_neutral_36353e26d7770ebb\display.inf для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1\4&1B775579&0&0010 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:47 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0000\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:48 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Realtek 8167 NT Driver Имя файла службы: system32\DRIVERS\Rt86win7.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:53:48 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0100\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:48 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы RTL8167 для экземпляра устройства с ИД PCI\VEN_10EC&DEV_8168&SUBSYS_83A31043&REV_03\4&7935432&0&0050 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:50 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\rt86win7.inf_x86_neutral_249867df35c700dd\rt86win7.inf для экземпляра устройства с ИД PCI\VEN_10EC&DEV_8168&SUBSYS_83A31043&REV_03\4&7935432&0&0050 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:50 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы 1394ohci для экземпляра устройства с ИД PCI\VEN_1106&DEV_3044&SUBSYS_81FE1043&REV_C0\4&2966AB86&0&40A4 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:50 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы tunnel для экземпляра устройства с ИД ROOT\*ISATAP\0000 со следующим состоянием: 0.
|  | Система | Внимание | 212 | 2011-12-13 00:53:50 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Информация | 7005 | 2011-12-13 00:53:51 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\1394.inf_x86_neutral_ca3ffbe93e93d58f\1394.inf для экземпляра устройства с ИД PCI\VEN_1106&DEV_3044&SUBSYS_81FE1043&REV_C0\4&2966AB86&0&40A4 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:51 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД ACPI\PNP0103\4&17B18F32&0 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:53:52 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 00:53:52 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HdAudAddService для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0301 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:52 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudio.inf_x86_neutral_5a5e688ecb9e273f\hdaudio.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0301 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:53 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HidUsb для экземпляра устройства с ИД USB\VID_056E&PID_0045\5&21616667&0&2 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:53 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\input.inf_x86_neutral_9e1eba5724be176f\input.inf для экземпляра устройства с ИД USB\VID_056E&PID_0045\5&21616667&0&2 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:54 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_247F\5&21616667&0&3 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:54 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы cdrom для экземпляра устройства с ИД IDE\CDROMOPTIARC_DVD_RW_AD-7260S_________________1.03____\5&3441E1E&0&1.1.0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:54 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\cdrom.inf_x86_neutral_6381e09675524225\cdrom.inf для экземпляра устройства с ИД IDE\CDROMOPTIARC_DVD_RW_AD-7260S_________________1.03____\5&3441E1E&0&1.1.0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:55 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HdAudAddService для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0001 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:56 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudio.inf_x86_neutral_5a5e688ecb9e273f\hdaudio.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0001 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:56 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы tunnel для экземпляра устройства с ИД ROOT\*TEREDO\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:57 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы disk для экземпляра устройства с ИД IDE\DISKHITACHI_HDS721616PLA380_________________P22OABEA\5&21FD2B5A&0&1.0.0 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:57 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\disk.inf_x86_neutral_b431b61a11f8df6c\disk.inf для экземпляра устройства с ИД IDE\DISKHITACHI_HDS721616PLA380_________________P22OABEA\5&21FD2B5A&0&1.0.0 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:58 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы HdAudAddService для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0101 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:58 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\hdaudio.inf_x86_neutral_5a5e688ecb9e273f\hdaudio.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0101 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:53:59 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\machine.inf_x86_neutral_302c3064e8a4daa5\machine.inf для экземпляра устройства с ИД LPTENUM\MICROSOFTRAWPORT\5&CF9671A&0&LPT1 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы monitor для экземпляра устройства с ИД DISPLAY\DEFAULT_MONITOR\5&E3A9445&0&12345678&01&00 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:00 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\monitor.inf_x86_neutral_f7168ca1d7f8ec24\monitor.inf для экземпляра устройства с ИД DISPLAY\DEFAULT_MONITOR\5&E3A9445&0&12345678&01&00 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы mouhid для экземпляра устройства с ИД HID\VID_056E&PID_0045\6&2AA8FBFB&0&0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы mouclass для экземпляра устройства с ИД HID\VID_056E&PID_0045\6&2AA8FBFB&0&0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:01 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\msmouse.inf_x86_neutral_7a9084e0177406eb\msmouse.inf для экземпляра устройства с ИД HID\VID_056E&PID_0045\6&2AA8FBFB&0&0000 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:54:09 |  | Service Control Manager | 7036: Служба "Служба времени Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:54:10 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:10 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:10 |  | HTTP |
|  | Система | Информация | 7005 | 2011-12-13 00:54:12 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы rdpbus для экземпляра устройства с ИД ROOT\RDPBUS\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:13 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\rdpbus.inf_x86_neutral_27637529205407be\rdpbus.inf для экземпляра устройства с ИД ROOT\RDPBUS\0000 со следующим состоянием: 0x0.
|  | Система | Внимание | 212 | 2011-12-13 00:54:13 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Информация | Нет | 2011-12-13 00:54:14 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Служба разъема виртуализации USB Имя файла службы: system32\DRIVERS\vpcusb.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 00:54:14 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы vpcusb для экземпляра устройства с ИД ROOT\VMUSBCONNECTOR\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:15 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\vpcusb.inf_x86_neutral_d5dde23f7d5a2483\vpcusb.inf для экземпляра устройства с ИД ROOT\VMUSBCONNECTOR\0000 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:15 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы vpcbus для экземпляра устройства с ИД ROOT\VPCBUS\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 00:54:15 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\wvpchbus.inf_x86_neutral_c09be62e15b70282\wvpchbus.inf для экземпляра устройства с ИД ROOT\VPCBUS\0000 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:54:24 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:24 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:24 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:33 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:34 |  | HTTP |
|  | Система | Информация | Нет | 2011-12-13 00:54:59 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Virtual PC Network Filter Driver Имя файла службы: system32\DRIVERS\vpcnfltr.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-13 00:55:02 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:55:02 | система | Service Control Manager | 7040: Тип запуска службы "Microsoft .NET Framework NGEN v2.0.50727_X86" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | 7010 | 2011-12-13 00:55:03 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 00:55:21 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:55:22 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | 3000 | 2011-12-13 00:55:22 | система | Microsoft-Windows-Setup | 2003: Сведения об установке успешно зарегистрированы в журнале
|  | Система | Информация | 4000 | 2011-12-13 00:55:22 | система | Microsoft-Windows-Setup | 2004: Сведения ОС успешно зарегистрированы в журнале
|  | Система | Информация | Нет | 2011-12-13 00:55:26 | система | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (37L4247F27-08) инициировал действие "Перезапустить" для компьютера WIN-C4FH4CA7FPF от имени пользователя NT AUTHORITY\система по причине: Операционная система: Обновление (Запланированное) Код причины: 0x80020003 Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Служба времени Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:28 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-13 00:55:28 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-13 00:55:28 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | Нет | 2011-12-13 00:55:29 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:29 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:29 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:55:29 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-13 00:55:29 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | 7010 | 2011-12-13 00:55:29 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-13 00:55:32 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 00:55:53 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 00:55:56 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 00:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 00:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 00:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 00:56:26 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:26 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:26 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:26 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:26 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | 7010 | 2011-12-13 00:56:26 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 00:56:34 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:36 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:36 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:37 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:37 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:39 |  | Service Control Manager | 7036: Служба "Служба ввода планшетного ПК" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:56:39 |  | Service Control Manager | 7036: Служба "Служба ввода планшетного ПК" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | EventLog | 6011: NetBIOS-имя и имя DNS-узла этого компьютера были изменены с WIN-C4FH4CA7FPF на РОМАН-ПК.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | EventLog | 6013: Время работоспособного состояния 90 сек.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:23 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:24 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:24 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:24 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:24 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:25 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:25 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:25 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 00:57:26 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:26 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:27 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:27 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:27 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:27 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:28 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-13 00:57:28 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 00:57:28 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-13 00:57:29 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:29 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:29 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:30 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:31 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:31 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:31 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:32 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:32 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:57:33 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:33 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:40 | система | Microsoft-Windows-Kernel-General | 1: Неверная функция.
|  | Система | Информация | Нет | 2011-12-13 00:57:41 | система | Microsoft-Windows-Kernel-General | 1: Неверная функция.
|  | Система | Информация | Нет | 2011-12-13 00:57:42 | система | Service Control Manager | 7040: Тип запуска службы "Публикация ресурсов обнаружения функции" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-13 00:57:43 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:44 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:44 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:57:50 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:58:29 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:58:30 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:58:31 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:58:31 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 00:58:39 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT1 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:58:43 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-13 00:58:59 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | 1 | 2011-12-13 00:59:05 | система | Microsoft-Windows-WindowsUpdateClient | 19: Установка завершена: следующее обновление было успешно установлено: Обновление для ОС Windows (KB982861)
|  | Система | Информация | 7005 | 2011-12-13 00:59:12 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT2 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 00:59:20 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-13 00:59:33 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:59:33 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 00:59:33 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:59:34 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:59:34 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:59:34 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 00:59:35 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 00:59:36 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | 1 | 2011-12-13 00:59:39 | система | Microsoft-Windows-WindowsUpdateClient | 19: Установка завершена: следующее обновление было успешно установлено: Обновление для ОС Windows (KB982861)
|  | Система | Информация | Нет | 2011-12-13 00:59:42 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:00:48 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:00:48 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-13 01:01:28 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:01:36 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:13 | система | USER32 | 1074: Процесс C:\Windows\system32\shutdown.exe (WIN-C4FH4CA7FPF) инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя NT AUTHORITY\система по причине: Причина на перечислена Код причины: 0x800000ff Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | Нет | 2011-12-13 01:02:14 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:14 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:15 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-13 01:02:15 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-13 01:02:15 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | Нет | 2011-12-13 01:02:16 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:16 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:16 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:16 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-13 01:02:16 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | 7010 | 2011-12-13 01:02:16 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-13 01:02:17 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:18 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:21 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:02:22 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 01:02:46 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 01:02:49 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 01:02:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 01:02:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 01:02:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | EventLog | 6013: Время работоспособного состояния 23 сек.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:09 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 01:03:09 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 01:03:09 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | 7010 | 2011-12-13 01:03:09 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:10 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:11 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:11 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:11 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:11 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:11 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-13 01:03:12 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 01:03:13 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:15 | Роман | Microsoft-Windows-GroupPolicy | 1501: Параметры групповой политики для этого пользователя обработаны успешно. Не обнаружено изменений со времени последней успешной обработки групповой политики.
|  | Система | Информация | Нет | 2011-12-13 01:03:17 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:18 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:21 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:03:35 |  | Service Control Manager | 7036: Служба "Защищенное хранилище" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:47 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:58 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:59 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-13 01:03:59 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:59 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:03:59 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:04:00 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:11 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:12 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:13 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:13 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:14 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:14 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:16 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:05:17 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:08:57 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:10:13 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:10:17 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:11:06 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:11:06 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-13 01:11:09 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-13 01:16:35 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:16:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:17:14 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:17:14 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:17:14 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:18:33 |  | RasMan | 20267: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | 7005 | 2011-12-13 01:18:34 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы tunnel для экземпляра устройства с ИД ROOT\*6TO4MP\0000 со следующим состоянием: 0.
|  | Система | Информация | Нет | 2011-12-13 01:18:35 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:18:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:18:52 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 01:19:10 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0xe0000203.
|  | Система | Информация | 7005 | 2011-12-13 01:19:11 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_247F\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | 7005 | 2011-12-13 01:19:44 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_247F\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | 7005 | 2011-12-13 01:19:44 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-13 01:20:02 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:20:02 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 01:20:32 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0xe0000203.
|  | Система | Информация | 7005 | 2011-12-13 01:20:32 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_247F\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | 1 | 2011-12-13 01:20:36 | система | Microsoft-Windows-WindowsUpdateClient | 19: Установка завершена: следующее обновление было успешно установлено: Definition Update for Windows Defender - KB915597 (Definition 1.117.692.0)
|  | Система | Информация | Нет | 2011-12-13 01:23:02 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:25:22 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:25:33 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:26:02 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-13 01:30:19 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-13 01:30:32 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:36:13 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:36:36 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:36:36 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:41:37 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:41:48 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:43:10 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:43:11 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:43:39 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:43:43 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:43:49 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:45:35 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:52:02 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: nvlddmkm Имя файла службы: system32\DRIVERS\nvlddmkm.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 01:52:03 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы nvlddmkm для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1\4&1B775579&0&0010 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:04 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\nv_disp.inf_x86_neutral_466aa411d67bb3fb\nv_disp.inf для экземпляра устройства с ИД PCI\VEN_10DE&DEV_0E23&SUBSYS_040110B0&REV_A1\4&1B775579&0&0010 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 01:52:11 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: NVIDIA Display Driver Service Имя файла службы: C:\Windows\system32\nvvsvc.exe Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-13 01:52:15 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: NVIDIA Update Service Daemon Имя файла службы: C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-13 01:52:17 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:52:18 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:52:34 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:52:34 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: NVIDIA Stereoscopic 3D Driver Service Имя файла службы: C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: .\LocalSystem
|  | Система | Информация | Нет | 2011-12-13 01:52:55 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Service for NVIDIA High Definition Audio Driver Имя файла службы: system32\drivers\nvhda32v.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-13 01:52:55 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NVHDA для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0201 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:56 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\nvhda.inf_x86_neutral_d9dc0257f3c16ec3\nvhda.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0201 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:57 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NVHDA для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0301 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:57 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\nvhda.inf_x86_neutral_d9dc0257f3c16ec3\nvhda.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0301 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:58 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NVHDA для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0001 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:52:58 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\nvhda.inf_x86_neutral_d9dc0257f3c16ec3\nvhda.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0001 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 01:53:00 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы NVHDA для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0101 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:53:00 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\nvhda.inf_x86_neutral_d9dc0257f3c16ec3\nvhda.inf для экземпляра устройства с ИД HDAUDIO\FUNC_01&VEN_10DE&DEV_0012&SUBSYS_10DE0101&REV_1001\5&16E73E7C&0&0101 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 01:53:10 | Роман | USER32 | 1074: Процесс C:\NVIDIA\DisplayDriver\285.62\WinVista_Win7\International\setup.exe (РОМАН-ПК) инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Завершение работы, вызванное устаревшей API-функцией Код причины: 0x80070000 Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | Нет | 2011-12-13 01:53:11 |  | RasMan | 20268: CoID={207F9A4E-1FC1-45BE-8466-32C25D77E865}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Ошибка | Нет | 2011-12-13 01:53:12 |  | DCOM |
|  | Система | Информация | Нет | 2011-12-13 01:53:12 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | 1102 | 2011-12-13 01:53:13 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:14 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-13 01:53:14 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-13 01:53:14 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | Нет | 2011-12-13 01:53:15 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:15 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:15 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:15 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-13 01:53:15 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | 7010 | 2011-12-13 01:53:15 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-13 01:53:16 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:18 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:53:19 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 01:53:36 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 01:53:39 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 01:53:45 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 01:53:45 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 01:53:45 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 01:53:56 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:56 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:56 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-13 01:53:56 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | EventLog | 6013: Время работоспособного состояния 21 сек.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:57 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:58 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:59 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:53:59 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:00 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:01 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:01 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:01 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-13 01:54:01 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 01:54:01 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-13 01:54:02 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:03 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:03 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:04 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:05 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:05 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:06 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:06 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:06 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:07 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:07 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:08 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:09 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:10 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:11 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-13 01:54:11 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 01:54:12 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:12 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:13 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:13 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:14 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:54:14 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:14 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:14 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | Нет | 2011-12-13 01:54:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:54:22 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:29 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:34 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-13 01:54:34 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:36 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:36 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:37 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:54:39 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 01:54:39 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы monitor для экземпляра устройства с ИД DISPLAY\SAM018F\5&E3A9445&0&UID1048833 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-13 01:54:39 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\monitor.inf_x86_neutral_f7168ca1d7f8ec24\monitor.inf для экземпляра устройства с ИД DISPLAY\SAM018F\5&E3A9445&0&UID1048833 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 01:55:12 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:12 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-13 01:55:14 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:23 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:23 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:23 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:26 |  | RasMan | 20267: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-13 01:55:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:55:34 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:56:10 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:11 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:12 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:13 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:13 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:13 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:14 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 01:56:15 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 01:56:21 |  | Service Control Manager | 7036: Служба "Вторичный вход в систему" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:00:29 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:00:36 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-13 02:00:41 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:00:42 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:00:42 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-13 02:00:51 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT3 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 02:01:07 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:01:15 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | 7005 | 2011-12-13 02:01:53 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT4 со следующим состоянием: 0x0.
|  | Система | Информация | 7005 | 2011-12-13 02:02:17 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT5 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-13 02:04:37 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: aswMonFlt Имя файла службы: system32\DRIVERS\aswMonFlt.sys Тип службы: драйвер режима ядра Тип запуска службы: Автоматически Учетная запись службы:
|  | Система | Ошибка | Нет | 2011-12-13 02:04:38 |  | Service Control Manager | 7030: Служба "avast! Antivirus" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы.
|  | Система | Информация | Нет | 2011-12-13 02:04:38 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: avast! Antivirus Имя файла службы: "C:\Program Files\Alwil Software\Avast4\ashServ.exe" Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Ошибка | Нет | 2011-12-13 02:04:39 |  | Service Control Manager | 7030: Служба "avast! iAVS4 Control Service" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы.
|  | Система | Ошибка | Нет | 2011-12-13 02:04:39 |  | Service Control Manager | 7030: Служба "avast! Mail Scanner" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы.
|  | Система | Ошибка | Нет | 2011-12-13 02:04:39 |  | Service Control Manager | 7030: Служба "avast! Web Scanner" помечена как интерактивная. Однако в конфигурации системы интерактивные службы не допускаются. Возможна неправильная работа службы.
|  | Система | Информация | Нет | 2011-12-13 02:04:39 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: avast! iAVS4 Control Service Имя файла службы: "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe" Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-13 02:04:39 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: avast! Mail Scanner Имя файла службы: "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service Тип службы: служба режима пользователя Тип запуска службы: Вручную Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-13 02:04:39 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: avast! Web Scanner Имя файла службы: "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service Тип службы: служба режима пользователя Тип запуска службы: Вручную Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-13 02:05:10 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:05:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:05:26 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:08:26 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:10:06 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:10:33 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:10:43 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:11:10 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:11:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:11:23 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-13 02:11:50 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:13:05 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:14:10 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 02:14:11 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:15:21 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:18:07 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:21:11 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:41:35 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:45:59 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:51:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:51:24 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:51:34 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:51:36 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:52:34 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | Нет | 2011-12-13 02:52:40 |  | RasMan | 20268: CoID={7197846C-EAF5-4598-8AFB-8F4F86F8AE9E}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-13 02:52:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 02:52:43 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:43 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | 1102 | 2011-12-13 02:52:43 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:44 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-13 02:52:44 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-13 02:52:44 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | 7010 | 2011-12-13 02:52:44 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:45 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-13 02:52:45 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2011-12-13 02:52:46 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:46 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:48 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:50 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:51 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 02:52:52 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 11:04:56 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 11:04:59 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 11:05:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 11:05:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 11:05:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 11:05:25 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:25 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:25 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:25 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 11:05:25 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 11:05:25 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-13 11:05:25 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 11:05:26 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:26 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:26 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:26 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:27 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 11:05:27 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 11:05:27 |  | EventLog | 6013: Время работоспособного состояния 30 сек.
|  | Система | Информация | Нет | 2011-12-13 11:05:27 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:27 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:28 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:28 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:29 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:30 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:30 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:30 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:30 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-13 11:05:30 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 11:05:30 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-13 11:05:32 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:35 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-13 11:05:38 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 11:05:39 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:41 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:43 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:43 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:44 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:45 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:46 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:46 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:47 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:47 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:47 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:48 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:48 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:49 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:50 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:50 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:50 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:51 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:51 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:51 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:52 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:53 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:56 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:57 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:57 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:05:57 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:05:57 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | 7005 | 2011-12-13 11:06:00 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_2470\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-13 11:06:03 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:06:03 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:04 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-13 11:06:04 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:06 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:08 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:08 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:09 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:46 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:46 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:47 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:51 |  | RasMan | 20267: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-13 11:06:51 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:06:57 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:06:59 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:05 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:07:09 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:11 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:11 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-13 11:07:20 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:50 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:50 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:52 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:07:53 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:53 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:53 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:53 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:07:55 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:08:33 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-13 11:12:56 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:19:11 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:22:26 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:22:43 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:24:13 | система | Service Control Manager | 7040: Тип запуска службы "Microsoft .NET Framework NGEN v2.0.50727_X86" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 11:24:14 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v2.0.50727_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:31:22 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:31:23 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:35:42 |  | Service Control Manager | 7036: Служба "Служба технологий активации Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:35:44 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:36:42 |  | Service Control Manager | 7036: Служба "Служба технологий активации Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:37 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:37 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | Нет | 2011-12-13 11:38:38 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:38:42 |  | RasMan | 20268: CoID={B96692A6-928D-4B9D-BD4B-D29524D45FBB}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-13 11:38:43 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:38:45 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 11:38:45 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:45 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:45 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:45 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | 1102 | 2011-12-13 11:38:45 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | 103 | 2011-12-13 11:38:46 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:47 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-13 11:38:47 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-13 11:38:47 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | 7010 | 2011-12-13 11:38:47 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-13 11:38:48 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:48 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:48 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:48 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:48 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:49 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-13 11:38:49 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 11:38:49 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 21:50:54 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-13 21:50:57 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-13 21:51:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 21:51:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-13 21:51:03 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-13 21:51:10 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:10 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:10 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 21:51:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-13 21:51:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-13 21:51:10 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-13 21:51:11 |  | EventLog | 6013: Время работоспособного состояния 17 сек.
|  | Система | Информация | Нет | 2011-12-13 21:51:12 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:12 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:13 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:14 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:14 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:14 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:14 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-13 21:51:14 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-13 21:51:14 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-13 21:51:15 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:18 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-13 21:51:19 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-13 21:51:23 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:23 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:24 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:25 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:25 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:25 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:26 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:26 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:27 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:27 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:27 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:27 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:28 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:29 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:29 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:29 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:30 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:30 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:30 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:30 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:31 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:31 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:31 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:34 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:38 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 21:51:39 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-13 21:51:39 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:42 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:42 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:42 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:51:43 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:31 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:31 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:31 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:33 |  | RasMan | 20267: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-13 21:52:35 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:38 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:38 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-13 21:52:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 21:52:45 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:52:51 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 21:53:29 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:30 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:30 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:30 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 21:53:31 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:32 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:32 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:33 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:53:34 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-13 21:53:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:54:23 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 21:58:38 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 22:04:23 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 22:08:01 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 22:31:26 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-13 22:53:29 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-13 23:40:41 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-13 23:50:41 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:26 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | Нет | 2011-12-14 02:39:32 |  | RasMan | 20268: CoID={F64780B0-A3E4-4F28-8235-227452B73B47}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-14 02:39:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 02:39:35 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 02:39:35 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | 1102 | 2011-12-14 02:39:35 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 02:39:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:36 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:36 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:37 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:37 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:37 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:37 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-14 02:39:37 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | 4 | 2011-12-14 02:39:37 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-14 02:39:37 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:38 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | 7010 | 2011-12-14 02:39:38 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-14 02:39:39 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:39 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:39 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:39 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-14 02:39:39 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-14 02:39:40 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:40 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:40 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:41 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 02:39:42 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-14 13:11:08 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-14 13:11:11 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-14 13:11:16 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 13:11:16 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 13:11:16 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-14 13:11:20 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:20 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:20 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-14 13:11:20 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 13:11:21 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 13:11:22 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:22 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:23 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:23 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:24 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:25 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:25 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:25 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-14 13:11:25 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-14 13:11:25 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-14 13:11:26 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:27 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-14 13:11:29 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 13:11:31 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:32 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:33 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:40 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:11:44 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-14 13:11:44 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:46 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:47 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:47 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:11:47 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:12:40 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:12:46 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:13:33 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:13:33 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:13:33 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:13:34 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:13:34 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:13:34 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:13:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:14:55 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:14:55 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:14:55 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:14:57 |  | RasMan | 20267: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-14 13:14:58 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:15:04 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:15:10 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:15:10 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:15:10 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-14 13:15:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:16:36 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 13:18:36 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:21:39 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:26:05 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-14 13:31:03 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 13:51:32 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:35 |  | RasMan | 20268: CoID={1D4BFEEE-0896-4D62-8FC7-E51FDEF39CBC}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-14 14:16:35 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | Нет | 2011-12-14 14:16:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 14:16:38 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:38 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:38 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:38 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | 1102 | 2011-12-14 14:16:38 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:39 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-14 14:16:39 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | 4 | 2011-12-14 14:16:39 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-14 14:16:39 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | 7010 | 2011-12-14 14:16:39 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-14 14:16:40 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:41 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:41 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 14:16:42 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-14 14:16:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-14 14:16:42 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-14 18:39:07 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-14 18:39:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-14 18:39:13 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 18:39:13 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 18:39:13 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 18:39:18 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-14 18:39:18 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | EventLog | 6013: Время работоспособного состояния 11 сек.
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:19 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:20 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:20 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:21 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-14 18:39:21 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-14 18:39:21 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-14 18:39:23 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:24 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-14 18:39:26 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:28 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:29 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:30 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:33 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:38 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-14 18:39:38 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:39:38 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:39 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:40 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:40 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:39:40 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:40:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:40:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:41:29 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:41:29 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:41:30 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:41:30 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:41:31 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:41:31 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:41:33 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:44:32 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:46:33 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:49:33 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:52:12 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:52:12 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-14 18:52:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 18:52:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 18:56:00 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 19:08:20 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:20 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:20 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:22 |  | RasMan | 20267: CoID={52E49629-29D1-41F5-B1D9-4EBAB56439C5}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-14 19:08:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:25 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 19:08:34 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:08:40 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 19:10:08 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:15:08 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 19:18:04 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-14 19:18:19 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 19:19:28 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 19:24:55 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:00:08 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-14 20:00:11 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-14 20:00:14 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-14 20:00:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 20:00:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 20:00:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 20:00:20 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-14 20:00:20 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-14 20:00:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:58:19 на ?14.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-14 20:00:21 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-14 20:00:21 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-14 20:00:21 |  | EventLog | 6013: Время работоспособного состояния 12 сек.
|  | Система | Информация | Нет | 2011-12-14 20:00:21 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:21 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Ошибка | Нет | 2011-12-14 20:00:22 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:23 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:24 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-14 20:00:24 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-14 20:00:24 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-14 20:00:26 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:28 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-14 20:00:30 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 20:00:31 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:32 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:33 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:33 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:33 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:33 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:33 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:34 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:34 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:34 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:35 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:35 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:00:57 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:58 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-14 20:00:58 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:58 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:59 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:59 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:00:59 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:06 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:06 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:06 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:08 |  | RasMan | 20267: CoID={B24982FD-D111-470B-A9AF-1EE63BB462BB}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-14 20:01:11 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:17 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:01:43 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-14 20:01:43 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:43 |  | Service Control Manager | 7036: Служба "Поддержка элемента панели управления "Отчеты о проблемах и их решениях"" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:45 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:01:51 |  | Service Control Manager | 7036: Служба "Поддержка элемента панели управления "Отчеты о проблемах и их решениях"" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:01:51 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:02:17 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:17 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-14 20:02:22 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:34 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:34 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:34 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:34 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:02:34 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:02:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:03:00 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-14 20:03:43 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:07:37 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:17:05 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:35:38 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-14 20:35:41 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-14 20:35:58 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-14 20:35:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 20:35:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 20:35:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 20:36:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-14 20:36:04 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-14 20:36:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 20:34:21 на ?14.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | EventLog | 6013: Время работоспособного состояния 26 сек.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:05 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:06 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:07 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:07 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:07 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:07 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-14 20:36:07 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-14 20:36:07 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-14 20:36:08 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:09 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-14 20:36:11 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:13 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:14 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:19 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:19 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:19 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:25 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:36:27 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-14 20:36:27 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:27 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:27 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:28 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:28 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:28 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:29 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:31 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:31 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:32 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:35 |  | RasMan | 20267: CoID={59EDF0F0-1BE0-44EA-81DE-94B187CBE433}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-14 20:36:37 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:42 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:42 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-14 20:36:43 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:36:48 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:36:59 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-14 20:37:21 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:37:27 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:38:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:38:24 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:38:26 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:38:31 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:38:32 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:39:20 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:41:21 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:41:38 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 20:41:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:44:20 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 20:50:42 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-14 20:52:49 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:00:51 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:01:59 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 21:14:40 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:15:37 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:16:13 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:28:35 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 21:34:53 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 21:39:43 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:01:05 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:01:47 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:01:53 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:02:31 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:02:33 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:02:37 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:03:09 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:03:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:03:25 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:03:31 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:09:37 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:09:43 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:09:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:09:50 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:19:11 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:38:45 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-14 22:38:48 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-14 22:38:51 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-14 22:38:54 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 22:38:54 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-14 22:38:54 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Ошибка | Нет | 2011-12-14 22:38:58 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:37:05 на ?14.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-14 22:38:58 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-14 22:38:58 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-14 22:38:59 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:59 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:38:59 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:00 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:01 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:01 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:01 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-14 22:39:01 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-14 22:39:01 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-14 22:39:02 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:03 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-14 22:39:04 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-14 22:39:06 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:07 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:09 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:09 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:11 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:13 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:39:18 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-14 22:39:18 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:20 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:21 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:21 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:21 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:26 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:26 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:27 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:28 |  | RasMan | 20267: CoID={7B6ACDFB-474B-4377-A76E-429DA48163D1}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-14 22:39:31 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:31 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:31 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-14 22:39:37 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:39:39 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:39:39 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-14 22:41:07 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:41:13 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:41:14 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:41:14 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:41:14 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:41:17 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:44:10 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 22:46:17 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:49:34 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 22:55:39 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 23:19:07 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-14 23:35:54 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 23:35:55 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-14 23:36:55 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-14 23:47:21 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:00:26 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:10:26 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:25:27 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 00:25:30 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-15 00:25:33 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-15 00:25:34 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 00:25:34 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 00:25:34 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 00:25:39 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 00:25:39 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-15 00:25:40 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:23:59 на ?15.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | EventLog | 6013: Время работоспособного состояния 12 сек.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:40 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:41 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:42 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:42 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:42 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:42 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 00:25:42 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-15 00:25:42 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-15 00:25:43 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:44 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-15 00:25:45 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:48 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:49 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:49 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:49 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:49 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:49 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:50 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:53 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:53 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:57 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 00:25:57 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:57 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:25:58 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:58 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:59 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:25:59 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:02 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:02 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:03 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:32 |  | RasMan | 20267: CoID={D7F88293-977E-40F1-8385-23712EF01B1B}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 00:26:35 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:36 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:36 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 00:26:41 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:26:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:26:51 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 00:27:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:21 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:27:49 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:49 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:27:50 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:50 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:50 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:51 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:27:54 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:32:55 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:37:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:42:19 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:52:56 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 00:52:59 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-15 00:53:02 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-15 00:53:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 00:53:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 00:53:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 00:53:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 00:53:08 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-15 00:53:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 0:51:40 на ?15.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-15 00:53:09 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 00:53:09 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 00:53:09 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-15 00:53:09 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:10 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:10 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:10 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:10 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:10 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:11 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 00:53:11 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-15 00:53:11 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-15 00:53:12 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:14 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-15 00:53:14 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:17 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:18 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:18 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:18 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:18 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:19 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:19 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:19 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:21 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:22 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:23 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:26 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 00:53:26 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:27 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:53:28 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:28 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:28 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:28 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:51 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:51 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:52 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:54 |  | RasMan | 20267: CoID={8B39537E-2D55-414E-844A-F5E4A8CA3B61}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 00:53:56 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:56 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 00:53:57 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:53:59 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:54:03 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:54:14 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 00:55:18 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:55:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 00:55:19 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:55:19 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:55:20 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:55:20 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:55:22 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:56:53 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:57:43 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-15 00:58:03 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:58:04 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | 1 | 2011-12-15 00:58:04 | система | Microsoft-Windows-WindowsUpdateClient | 27: Автоматическое обновление приостановлено.
|  | Система | Информация | Нет | 2011-12-15 00:58:17 | Роман | Service Control Manager | 7040: Тип запуска службы "Microsoft .NET Framework NGEN v2.0.50727_X86" был изменен с "Вручную" на "отключена".
|  | Система | Информация | Нет | 2011-12-15 00:58:30 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 00:58:55 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Microsoft .NET Framework NGEN v4.0.30319_X86 Имя файла службы: C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-15 00:59:02 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:00:00 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Net.Tcp Listener Adapter Имя файла службы: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe Тип службы: служба режима пользователя Тип запуска службы: отключена Учетная запись службы: NT AUTHORITY\LocalService
|  | Система | Информация | Нет | 2011-12-15 01:00:02 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Net.Pipe Listener Adapter Имя файла службы: C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe Тип службы: служба режима пользователя Тип запуска службы: отключена Учетная запись службы: NT AUTHORITY\LocalService
|  | Система | Информация | Нет | 2011-12-15 01:00:03 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Net.Msmq Listener Adapter Имя файла службы: "C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe" -NetMsmqActivator Тип службы: служба режима пользователя Тип запуска службы: отключена Учетная запись службы: NT AUTHORITY\NetworkService
|  | Система | Информация | Нет | 2011-12-15 01:00:14 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: ASP.NET State Service Имя файла службы: %SystemRoot%\Microsoft.NET\Framework\v4.0.30319\aspnet_state.exe Тип службы: служба режима пользователя Тип запуска службы: Вручную Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-15 01:00:22 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:00:28 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:00:31 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | 1 | 2011-12-15 01:00:33 | система | Microsoft-Windows-WindowsUpdateClient | 28: Автоматическое обновление возобновлено.
|  | Система | Информация | Нет | 2011-12-15 01:04:53 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:04:59 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:05:17 |  | Service Control Manager | 7036: Служба "Поддержка элемента панели управления "Отчеты о проблемах и их решениях"" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:05:22 |  | Service Control Manager | 7036: Служба "Поддержка элемента панели управления "Отчеты о проблемах и их решениях"" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:15:29 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-15 01:15:31 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:15:31 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-15 01:17:26 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:21:51 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:33:17 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:36:42 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 01:36:45 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-15 01:36:48 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-15 01:36:50 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 01:36:50 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 01:36:50 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Ошибка | Нет | 2011-12-15 01:37:05 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:35:09 на ?15.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | EventLog | 6013: Время работоспособного состояния 23 сек.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 01:37:05 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 01:37:05 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:06 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 01:37:06 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-15 01:37:06 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | 1101 | 2011-12-15 01:37:07 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Ошибка | Нет | 2011-12-15 01:37:08 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:10 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:11 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:12 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:37:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:12 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:12 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:12 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | Нет | 2011-12-15 01:37:13 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:16 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:37:29 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-15 01:37:30 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:31 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 01:37:31 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:33 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:33 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:35 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:35 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:36 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:36 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:37 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:39 |  | RasMan | 20267: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 01:37:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:42 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:42 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 01:37:46 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:37:48 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:37:53 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 01:39:11 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:39:12 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:12 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:39:29 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:39 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:40 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:47 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:48 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:39:56 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 01:44:57 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:49:13 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 01:53:43 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 02:17:11 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 02:39:12 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-15 03:13:39 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 03:22:04 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | Нет | 2011-12-15 03:22:10 |  | RasMan | 20268: CoID={0C800F84-2625-4036-9AA2-D03F0200D9F3}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-15 03:22:11 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 03:22:12 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 03:22:14 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Выключение питания" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Выключение питания Комментарий:
|  | Система | Информация | 1102 | 2011-12-15 03:22:14 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 03:22:16 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | 1 | 2011-12-15 03:22:16 | система | Microsoft-Windows-WindowsUpdateClient | 27: Автоматическое обновление приостановлено.
|  | Система | Информация | Нет | 2011-12-15 03:22:17 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:17 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:17 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:17 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:17 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-15 03:22:17 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-15 03:22:18 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 03:22:18 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-15 03:22:18 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:19 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-15 03:22:19 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-15 03:22:19 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:20 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | 7010 | 2011-12-15 03:22:20 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-15 03:22:21 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:22 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 03:22:23 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-15 13:47:52 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 13:47:55 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-15 13:47:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 13:47:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 13:47:59 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-15 13:48:06 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:06 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:06 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 13:48:06 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 13:48:06 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | EventLog | 6013: Время работоспособного состояния 15 сек.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:07 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:08 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 13:48:08 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | Нет | 2011-12-15 13:48:09 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:09 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 13:48:09 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-15 13:48:10 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:11 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-15 13:48:11 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:16 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:17 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:17 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:18 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:18 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:18 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:18 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:18 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:19 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:20 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:24 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 13:48:24 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:24 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:25 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:25 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:25 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:26 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:48:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:49:26 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:49:32 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:50:08 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:08 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:08 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:10 |  | RasMan | 20267: CoID={30BA5BC1-EA0D-40F3-9657-7F5286524C5D}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 13:50:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:50:19 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:50:19 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:20 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:21 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:21 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:21 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:21 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:24 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:50:51 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:50:51 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 13:51:06 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:51:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:55:24 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:58:51 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 13:58:54 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:59:00 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 13:59:20 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:59:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 13:59:58 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:00:04 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:00:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:00:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:01:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:01:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:02:08 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:02:14 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:03:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:03:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:04:08 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:04:14 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:05:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:05:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:06:14 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:06:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:07:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:07:26 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:08:40 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:08:46 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:09:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:09:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:09:50 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:11:24 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:11:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:12:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:12:34 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:14:48 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:14:54 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:15:52 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:15:58 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:18:02 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:18:08 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:19:06 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:19:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:21:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:21:48 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:22:46 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:22:52 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:25:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:25:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:26:26 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:26:32 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:28:17 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:28:42 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:28:48 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-15 14:28:55 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-15 14:29:46 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:29:52 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:32:12 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:32:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:33:16 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:33:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:35:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:35:34 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-15 14:35:45 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-15 14:36:32 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:36:38 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:38:26 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:38:32 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-15 14:38:40 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-15 14:39:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:39:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:41:52 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:41:58 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:42:56 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:43:02 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:45:14 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:45:20 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:46:18 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:46:24 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 14:48:24 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 14:48:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-15 14:59:47 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-15 15:04:50 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 15:54:27 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 16:48:35 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 16:48:43 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 16:48:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 16:48:48 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 16:48:50 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 16:58:48 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 17:05:13 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 17:13:17 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 17:53:38 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 17:53:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 19:06:40 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 19:06:46 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 19:41:00 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 19:41:06 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:07:12 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:13:24 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:14:52 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:24:52 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:40:16 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:40:48 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-15 20:48:51 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:48:52 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:48:58 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:49:23 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:49:28 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:50:16 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:54:29 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:58:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 20:58:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:59:31 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-15 20:59:32 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 20:59:32 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-15 21:05:21 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 21:28:02 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 21:28:16 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 21:28:16 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-15 21:28:28 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\volsnap.inf_x86_neutral_42f862e05fcb0306\volsnap.inf для экземпляра устройства с ИД STORAGE\VOLUMESNAPSHOT\HARDDISKVOLUMESNAPSHOT6 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-15 21:28:32 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-15 21:28:32 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-15 21:28:33 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-15 21:28:33 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-15 21:28:34 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-15 21:28:37 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: ATITool Overclocking Utility Имя файла службы: system32\DRIVERS\ATITool.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-15 21:28:38 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы ATITool для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-15 21:28:38 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\atitool.inf_x86_neutral_fdab13d0486a1915\atitool.inf для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-15 21:31:39 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 21:34:39 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 21:38:39 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 21:40:46 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 21:50:24 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 21:51:11 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 21:51:18 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 21:54:04 |  | Service Control Manager | 7036: Служба "Дефрагментация диска" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:01:18 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:03:18 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:13:33 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:18:08 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:24:30 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:24:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:35:54 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:57:07 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 22:57:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-15 22:57:13 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-15 22:57:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 22:57:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 22:57:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 22:57:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 22:57:19 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-15 22:57:20 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:56:08 на ?15.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-15 22:57:20 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 22:57:20 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 22:57:20 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-15 22:57:20 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:20 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:21 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:21 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:22 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 22:57:22 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-15 22:57:22 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-15 22:57:24 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:26 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-15 22:57:27 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 22:57:29 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:29 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:30 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:31 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:31 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:31 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:31 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:32 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:32 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:32 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:33 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:35 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:35 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:40 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 22:57:40 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:57:40 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:40 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:41 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:41 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:42 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:45 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:45 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:45 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:47 |  | RasMan | 20267: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 22:57:49 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:52 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:54 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:57:54 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 22:57:55 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:57:55 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 22:57:58 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:58:39 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:58:45 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:59:31 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:59:31 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:59:32 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 22:59:44 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:59:45 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:59:53 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 22:59:54 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:00:06 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:04:19 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-15 23:05:14 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:22 | Роман | USER32 | 1074: Процесс Explorer.EXE инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | Нет | 2011-12-15 23:06:28 |  | RasMan | 20268: CoID={EB7D34E7-4EC4-4461-BD9D-B8F2AFCCA63C}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-15 23:06:29 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:06:30 | Роман | USER32 | 1074: Процесс C:\Windows\system32\winlogon.exe (РОМАН-ПК) инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Причина на перечислена Код причины: 0x500ff Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | 1102 | 2011-12-15 23:06:30 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 23:06:32 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:06:32 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:32 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:32 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | 1 | 2011-12-15 23:06:32 | система | Microsoft-Windows-WindowsUpdateClient | 27: Автоматическое обновление приостановлено.
|  | Система | Информация | Нет | 2011-12-15 23:06:33 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 23:06:33 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-15 23:06:33 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:34 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-15 23:06:34 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-15 23:06:34 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | 7010 | 2011-12-15 23:06:34 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Информация | Нет | 2011-12-15 23:06:35 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:35 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:36 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:36 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:36 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:37 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:06:38 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-15 23:06:56 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-15 23:06:59 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-15 23:07:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 23:07:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-15 23:07:04 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-15 23:07:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-15 23:07:08 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | EventLog | 6013: Время работоспособного состояния 12 сек.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:09 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:10 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 23:07:10 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | Нет | 2011-12-15 23:07:11 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-15 23:07:11 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-15 23:07:12 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:13 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-15 23:07:15 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:17 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:18 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:18 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:18 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:20 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:20 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:20 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:21 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:21 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:21 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:21 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:22 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:22 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:27 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:28 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:29 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:31 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:31 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:31 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:33 |  | RasMan | 20267: CoID={0C9B9EB2-5E22-49A7-825D-AE620A539E3D}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-15 23:07:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:37 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:37 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-15 23:07:39 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:07:39 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:44 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:45 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:07:46 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-15 23:07:51 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:08:15 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-15 23:08:27 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:08:29 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:08:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:09:21 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:09:21 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:09:21 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:09:32 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:09:34 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:09:38 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:09:40 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:09:48 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:14:49 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:18:29 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:23:52 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:47:17 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-15 23:47:21 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:47:21 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:47:23 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-15 23:47:29 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:01:21 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:07 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 00:07:10 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-16 00:07:12 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-16 00:07:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 00:07:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 00:07:15 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 00:07:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-16 00:07:19 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:20 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:21 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:21 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:22 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:23 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:23 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:23 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-16 00:07:23 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 00:07:23 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-16 00:07:24 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:26 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 00:07:27 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-16 00:07:29 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:29 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:30 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:31 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:31 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:31 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:37 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:37 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:37 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:37 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:39 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:39 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:39 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:39 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:39 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:40 | система | Microsoft-Windows-StartupRepair | 1001: Восстановление при загрузке успешно завершило действия по восстановлению.
|  | Система | Информация | Нет | 2011-12-16 00:07:40 | система | Microsoft-Windows-StartupRepair | 1137: Неустановленные изменения конфигурации системы являются, возможно, причиной проблемы.
|  | Система | Информация | Нет | 2011-12-16 00:07:40 | система | Microsoft-Windows-StartupRepair | 1208: Система возвращена к предыдущей точке восстановления.
|  | Система | Информация | Нет | 2011-12-16 00:07:41 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-16 00:07:41 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 00:07:45 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:07:48 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 00:07:48 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:48 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:48 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:50 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:50 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:07:50 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:01 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:04 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:08 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:08 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:08 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:10 |  | RasMan | 20267: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 00:08:13 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:19 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:08:25 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:25 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 00:08:32 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:33 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:40 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-16 00:08:43 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_247F\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 00:08:49 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:08:49 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | 7005 | 2011-12-16 00:08:52 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 00:09:01 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: ATK0110 ACPI UTILITY Имя файла службы: system32\DRIVERS\ASACPI.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | 7005 | 2011-12-16 00:09:01 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы MTsensor для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-16 00:09:13 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\atk2000.inf_x86_neutral_b17c6a10719e3b19\atk2000.inf для экземпляра устройства с ИД ACPI\ATK0110\1010110 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-16 00:09:37 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:09:37 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:09:37 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 00:09:39 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:09:39 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:09:40 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:09:40 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:13:42 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:18:56 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-16 00:18:57 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:18:57 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-16 00:21:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:24:09 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:51:27 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:52:36 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:53:07 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:55:56 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:56:55 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 00:57:03 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 00:59:03 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 00:59:17 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:01:49 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:02:22 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:03:17 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:06:40 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:06:40 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:07:17 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:07:23 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:07:49 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:08:07 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:09:00 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-16 01:09:06 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:09:40 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:10:04 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:10:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:10:21 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:10:49 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:10:49 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:10:57 | Роман | USER32 | 1074: Процесс D:\72a765bc5ee367c27734cf\Setup.exe (РОМАН-ПК) инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Запланированное) Код причины: 0x80000000 Тип выключения: Перезапустить Комментарий:
|  | Система | Внимание | Нет | 2011-12-16 01:11:03 | Роман | USER32 | 1073: Попытка пользователя Роман-ПК\Роман перезапустить или завершить работу компьютера РОМАН-ПК не удалась
|  | Система | Информация | Нет | 2011-12-16 01:11:08 |  | RasMan | 20268: CoID={DB3EE869-BD14-4A95-A4B2-74C6200AE2D2}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Информация | Нет | 2011-12-16 01:11:08 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:11:08 | Роман | USER32 | 1074: Процесс explorer.exe инициировал действие "Перезапустить" для компьютера РОМАН-ПК от имени пользователя Роман-ПК\Роман по причине: Другое (Незапланированное) Код причины: 0x0 Тип выключения: Перезапустить Комментарий:
|  | Система | Информация | Нет | 2011-12-16 01:11:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:11:09 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | 1 | 2011-12-16 01:11:11 | система | Microsoft-Windows-WindowsUpdateClient | 27: Автоматическое обновление приостановлено.
|  | Система | Информация | 1102 | 2011-12-16 01:11:11 | система | Microsoft-Windows-Winlogon | 7002: Уведомление о выходе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-16 01:11:13 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:13 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:13 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:13 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | 103 | 2011-12-16 01:11:14 |  | Microsoft-Windows-Kernel-Power | 109: Диспетчер питания ядра инициировал завершение работы.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | EventLog | 6006: Служба журнала событий остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:15 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Остановлена.
|  | Система | Информация | 4 | 2011-12-16 01:11:15 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51047: Клиентская служба DHCPv6 остановлена. Значение флага завершения работы: 1
|  | Система | Информация | 4 | 2011-12-16 01:11:15 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50037: Остановка клиентской службы DHCPv4. Значение флага завершения работы: 1
|  | Система | Информация | 7010 | 2011-12-16 01:11:15 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "false" Включена подсистема кэширования PlugPlay: "false"
|  | Система | Внимание | Нет | 2011-12-16 01:11:15 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:16 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:17 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:20 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:20 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:20 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:20 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:20 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:21 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:21 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:21 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:24 |  | Microsoft-Windows-Kernel-General | 13: Недопустимые данные.
|  | Система | Информация | Нет | 2011-12-16 01:11:24 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:11:41 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 01:11:44 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-16 01:11:49 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 01:11:49 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 01:11:49 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | EventLog | 6013: Время работоспособного состояния 23 сек.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 01:12:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-16 01:12:04 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 01:12:04 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | 7010 | 2011-12-16 01:12:04 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-16 01:12:05 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 01:12:06 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-16 01:12:09 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:09 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:09 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:09 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:09 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:10 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:11 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:11 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:12:11 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:11 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:11 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | Нет | 2011-12-16 01:12:15 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:16 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 01:12:16 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:19 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:19 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:12:19 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:20 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:20 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:37 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:37 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:37 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:39 |  | RasMan | 20267: CoID={99DA2F24-4AAA-4154-9FDC-826A3F6E7E0D}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 01:12:43 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:48 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:48 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 01:12:49 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:12:49 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:13:52 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 01:13:57 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:03 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:14:10 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:14:15 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:21 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:22 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:25 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:26 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:14:36 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:19:56 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 01:19:59 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-16 01:20:02 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-16 01:20:05 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 01:20:05 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 01:20:05 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswMonFlt" (версия 6.0, 2009-09-15T14:55:08.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 01:20:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "aswFsBlk" (версия 6.0, 2009-09-15T14:55:18.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-16 01:20:08 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-16 01:20:09 |  | EventLog | 6008: Предыдущее завершение работы системы в 1:18:04 на ?16.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-16 01:20:09 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 01:20:09 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 01:20:09 |  | EventLog | 6013: Время работоспособного состояния 13 сек.
|  | Система | Информация | Нет | 2011-12-16 01:20:09 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:10 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:10 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:11 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-16 01:20:11 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 01:20:11 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-16 01:20:13 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:14 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 01:20:14 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-16 01:20:18 |  | Service Control Manager | 7036: Служба "avast! Antivirus" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:19 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:20 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:20 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:21 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:21 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:21 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:24 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:24 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:24 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:24 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:26 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:26 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:26 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:30 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 01:20:30 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:31 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:32 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:32 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:20:32 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:32 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:36 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:36 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:36 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:38 |  | RasMan | 20267: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 01:20:39 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:39 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 01:20:40 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:41 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:20:47 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:22:11 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:13 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 01:22:24 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:24 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:22:25 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:25 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:26 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:27 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:32 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:22:39 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:27:32 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:31:31 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:32:39 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:36:56 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:38:24 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:39:30 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 01:46:50 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:48:26 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:48:37 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:50:23 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:50:28 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-16 01:50:36 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 01:51:32 |  | Service Control Manager | 7036: Служба "Немедленные подключения Windows - регистратор настройки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:56:02 |  | Service Control Manager | 7036: Служба "Фоновая интеллектуальная служба передачи (BITS)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:56:02 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | 7005 | 2011-12-16 01:56:18 | система | Microsoft-Windows-UserPnp | 20003: Управление драйверами завершило процесс добавления службы RTL8167 для экземпляра устройства с ИД PCI\VEN_10EC&DEV_8168&SUBSYS_83A31043&REV_03\4&7935432&0&0050 со следующим состоянием: 0.
|  | Система | Информация | 7005 | 2011-12-16 01:56:20 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера FileRepository\cf86win7.inf_x86_neutral_dfc8a3f400f71a03\cf86win7.inf для экземпляра устройства с ИД PCI\VEN_10EC&DEV_8168&SUBSYS_83A31043&REV_03\4&7935432&0&0050 со следующим состоянием: 0x0.
|  | Система | Информация | Нет | 2011-12-16 01:56:23 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Внимание | Нет | 2011-12-16 01:56:25 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:56:29 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Внимание | Нет | 2011-12-16 01:56:30 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени 6to4.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:56:33 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 01:56:39 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:57:03 |  | RasMan | 20268: CoID={37304D33-6309-4F1A-BAFD-7E0533E5FFA8}: Подключение к Beeline Internet, выполненное пользователем 0891528740 с использованием устройства VPN2-1, отключено.
|  | Система | Внимание | Нет | 2011-12-16 01:57:03 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени isatap.beeline истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:57:05 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Внимание | Нет | 2011-12-16 01:57:06 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени 6to4.ipv6.microsoft.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:57:07 |  | RasMan | 20267: CoID={62140A9B-3774-4BFA-94BB-0A1FA4A13321}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 01:57:11 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 01:57:15 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Внимание | Нет | 2011-12-16 01:57:20 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени dns.msftncsi.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Информация | Нет | 2011-12-16 01:57:21 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:00:19 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:04:11 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 02:06:11 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | 7005 | 2011-12-16 02:06:35 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД ROOT\*ATITOOLDEVICE\0000 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 02:10:57 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 02:16:26 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-16 02:16:34 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:16:34 | система | Service Control Manager | 7040: Тип запуска службы "Установщик модулей Windows" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-16 02:16:35 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:21:04 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:21:53 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:27:08 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:30:19 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:48:44 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 02:53:47 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 02:56:13 | система | Service Control Manager | 7040: Тип запуска службы "Фоновая интеллектуальная служба передачи (BITS)" был изменен с "Автоматически" на "Вручную".
|  | Система | Информация | Нет | 2011-12-16 03:30:08 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:35:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:38:09 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:38:41 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:38:52 |  | Service Control Manager | 7036: Служба "avast! iAVS4 Control Service" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:38:55 |  | Service Control Manager | 7036: Служба "avast! Mail Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:38:55 |  | Service Control Manager | 7036: Служба "avast! Web Scanner" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:39:37 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:39:53 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:39:53 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:40:07 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-16 03:40:33 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Kaspersky Lab Driver Имя файла службы: system32\DRIVERS\klif.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:40:35 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "KLIF" (версия 6.0, 2009-11-26T13:07:34.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 03:40:37 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Kaspersky CRYSTAL Имя файла службы: "C:\Program Files\Kaspersky Lab\Kaspersky CRYSTAL\avp.exe" -r Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-16 03:40:37 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Сервис управления системы CryproStorage Имя файла службы: "C:\Program Files\Common Files\InfoWatch\CryptoStorage\ProtectedObjectsSrv.exe" Тип службы: служба режима пользователя Тип запуска службы: Автоматически Учетная запись службы: LocalSystem
|  | Система | Информация | Нет | 2011-12-16 03:41:29 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: InfoWatch Encrypt Sector Library driver Имя файла службы: system32\DRIVERS\CSCrySec.sys Тип службы: драйвер режима ядра Тип запуска службы: При загрузке ОС Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:30 |  | volsnap | 33: Самая старая теневая копия тома C: была удалена для поддержания дискового пространства, используемого теневыми копиями тома C:, в пределах, определенных пользователем.
|  | Система | Информация | Нет | 2011-12-16 03:41:31 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: InfoWatch Virtual Disk driver Имя файла службы: system32\DRIVERS\CSVirtualDiskDrv.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:33 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: kl1 Имя файла службы: system32\DRIVERS\kl1.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:34 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Kaspersky Lab Boot Guard Driver Имя файла службы: system32\DRIVERS\klbg.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:34 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Kaspersky Lab KLMOUFLT Имя файла службы: system32\DRIVERS\klmouflt.sys Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:40 | система | Service Control Manager | 7045: В системе установлена служба. Имя службы: Kaspersky Anti-Virus NDIS 6 Filter Имя файла службы: system32\DRIVERS\klim6.sys Тип службы: драйвер режима ядра Тип запуска службы: Системой Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 03:41:47 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:41:48 |  | Service Control Manager | 7036: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:41:48 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:41:48 | система | Service Control Manager | 7040: Тип запуска службы "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" был изменен с "Вручную" на "Автоматически".
|  | Система | Информация | Нет | 2011-12-16 03:42:00 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:43:14 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:46:14 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:48:33 |  | Service Control Manager | 7036: Служба "Сервис управления системы CryproStorage" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:48:33 |  | Service Control Manager | 7036: Служба "Службы удаленных рабочих столов" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:48:33 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:48:34 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:51:39 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:51:57 |  | Service Control Manager | 7036: Служба "Установщик Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 03:55:23 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:55:25 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 03:58:33 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 04:11:55 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 04:15:19 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 06:14:16 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:14:16 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:14:17 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:14:28 |  | Service Control Manager | 7036: Служба "Служба времени Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:14:30 | LOCAL SERVICE | Microsoft-Windows-Time-Service | 37: NTP-клиент поставщика времени получает действительные данные о времени от time.windows.com,0x9 (ntp.m|0x9|0.0.0.0:123->64.4.21.156:123).
|  | Система | Информация | Нет | 2011-12-16 06:14:37 |  | Service Control Manager | 7036: Служба "Служба времени Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 06:16:19 |  | Service Control Manager | 7036: Служба "Установщик модулей Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:17:19 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 06:20:19 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 06:24:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 06:28:23 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 06:33:24 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 08:51:49 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 08:51:59 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 08:53:49 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:00:44 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 09:08:23 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 09:08:26 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 09:08:30 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "KLIF" (версия 6.0, 2009-11-26T13:07:34.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-16 09:08:30 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-16 09:08:32 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 09:08:32 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 09:08:32 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Внимание | Нет | 2011-12-16 09:08:46 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:48 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-16 09:08:48 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Ошибка | Нет | 2011-12-16 09:08:49 |  | EventLog | 6008: Предыдущее завершение работы системы в 9:05:17 на ?16.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | EventLog | 6013: Время работоспособного состояния 25 сек.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:49 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-16 09:08:49 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 09:08:49 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-16 09:08:50 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:50 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 09:08:50 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | Нет | 2011-12-16 09:08:51 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:51 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:51 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Сервис управления системы CryproStorage" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:08:52 |  | Service Control Manager | 7036: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:05 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:05 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:05 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:05 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:05 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:06 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:09:06 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:06 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:06 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:06 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | Нет | 2011-12-16 09:09:08 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:08 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:21 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:23 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:26 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:26 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:27 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 09:09:27 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:29 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:34 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:34 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:35 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:37 |  | RasMan | 20267: CoID={178D7577-C0DE-4F9A-92C6-5E3F1B76CF79}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 09:09:43 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:09:43 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 09:10:59 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:11:05 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:11:13 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:11:13 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:11:22 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:11:36 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:11:37 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:12:08 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:12:12 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:13:38 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:14:21 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:18:13 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 09:18:16 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 09:18:21 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "KLIF" (версия 6.0, 2009-11-26T13:07:34.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-16 09:18:21 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-16 09:18:22 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 09:18:22 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 09:18:22 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 09:18:38 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | 7010 | 2011-12-16 09:18:38 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Внимание | Нет | 2011-12-16 09:18:38 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:39 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Ошибка | Нет | 2011-12-16 09:18:40 |  | EventLog | 6008: Предыдущее завершение работы системы в 9:16:49 на ?16.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | EventLog | 6013: Время работоспособного состояния 27 сек.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:40 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:41 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 09:18:41 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Информация | 4 | 2011-12-16 09:18:41 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 09:18:41 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Ошибка | Нет | 2011-12-16 09:18:42 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-16 09:18:42 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:42 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:42 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:42 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Сервис управления системы CryproStorage" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:43 |  | Service Control Manager | 7036: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:47 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:55 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:56 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:56 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:18:56 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:56 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:56 | система | Service Control Manager | 7042: Службе Модуль поддержки NetBIOS через TCP/IP было успешно отправлено управление остановить. Указана причина: 0x40030011 [Операционная система: Сетевые проблемы (Запланированное)] Комментарий: Отсутствует
|  | Система | Информация | Нет | 2011-12-16 09:18:58 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:18:58 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:24 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:28 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:30 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 09:19:30 |  | BugCheck |
|  | Система | Информация | Нет | 2011-12-16 09:19:30 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:30 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:34 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:34 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:35 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:39 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:39 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:39 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:42 |  | RasMan | 20267: CoID={8C5594AA-4BDC-45BE-B0D5-89C452D19041}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 09:19:43 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:19:43 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 09:19:46 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:20:55 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:20:55 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:20:55 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:20:56 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:20:57 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:20:57 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:20:57 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:21:00 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:21:24 |  | Service Control Manager | 7036: Служба "Служба регистрации ошибок Windows" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:22:45 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:22:45 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:26:14 |  | Service Control Manager | 7036: Служба "Теневое копирование тома" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:27:19 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 09:27:28 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:27:29 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:28:17 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 09:29:14 |  | Service Control Manager | 7036: Служба "Программный поставщик теневого копирования (Microsoft)" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:29:43 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 09:35:28 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 09:38:28 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:15:01 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 14:15:04 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 14:15:08 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "KLIF" (версия 6.0, 2009-11-26T13:07:34.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 4 | 2011-12-16 14:15:08 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 14:15:08 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 14:15:08 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 14:15:13 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:13 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:13 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-16 14:15:13 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-16 14:15:14 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:14 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:14 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:14 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:14 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Ошибка | Нет | 2011-12-16 14:15:15 |  | EventLog | 6008: Предыдущее завершение работы системы в 9:48:40 на ?16.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-16 14:15:15 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 14:15:15 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 14:15:15 |  | EventLog | 6013: Время работоспособного состояния 14 сек.
|  | Система | Информация | Нет | 2011-12-16 14:15:15 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:15 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:16 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:17 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:17 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:17 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-16 14:15:17 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 14:15:17 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-16 14:15:19 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:20 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 14:15:21 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Внимание | Нет | 2011-12-16 14:15:22 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Информация | Нет | 2011-12-16 14:15:23 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:24 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:24 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:24 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:24 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:24 |  | Service Control Manager | 7036: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:26 |  | Service Control Manager | 7036: Служба "Сервис управления системы CryproStorage" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:26 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:28 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:28 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:28 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:28 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:28 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:29 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:29 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:37 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:38 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:39 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:58 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:59 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 14:15:59 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:15:59 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:16:00 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:16:00 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:16:00 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:16:02 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:37 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:17:37 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:37 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:17:37 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:39 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:39 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:39 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:17:40 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:20:54 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:21:01 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | 7005 | 2011-12-16 14:21:01 | система | Microsoft-Windows-UserPnp | 20001: Управление драйверами завершило процесс установки драйвера NULL Driver для экземпляра устройства с ИД USB\VID_093A&PID_2470\5&21616667&0&3 со следующим состоянием: 0xe0000203.
|  | Система | Информация | Нет | 2011-12-16 14:22:40 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:26:02 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:26:27 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:26:27 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:26:28 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:26:34 |  | RasMan | 20267: CoID={61C0B695-C2EB-4121-898B-5EF05874B15B}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 14:29:09 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:29:09 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 14:42:39 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:46:57 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 14:47:02 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:50:30 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:06 | система | Microsoft-Windows-Kernel-General | 12: Код доступа неверен.
|  | Система | Информация | Нет | 2011-12-16 14:56:09 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "FileInfo" (версия 6.1, 2009-07-14T03:21:51.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | Нет | 2011-12-16 14:56:12 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "KLIF" (версия 6.0, 2009-11-26T13:07:34.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 63 | 2011-12-16 14:56:13 | система | Microsoft-Windows-Kernel-Power | 41: Система перезагрузилась, не завершив полностью работу. Эта ошибка может быть результатом того, что система перестала отвечать, произошел критический сбой, или неожиданно отключилось питание.
|  | Система | Информация | 4 | 2011-12-16 14:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 0 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 14:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 1 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | 4 | 2011-12-16 14:56:14 | система | Microsoft-Windows-Kernel-Processor-Power | 26: Процессор 2 в группе 0 имеет следующие показатели: состояний бездействия: 1, состояний производительности: 4, состояний снижения питания: 0
|  | Система | Информация | Нет | 2011-12-16 14:56:19 |  | Service Control Manager | 7036: Служба "Plug-and-Play" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:19 |  | Service Control Manager | 7036: Служба "Питание" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:19 | система | Microsoft-Windows-FilterManager | 6: Фильтр файловой системы "luafv" (версия 6.1, 2009-07-14T03:15:44.000000000Z) успешно загружен и зарегистрирован у диспетчера фильтров.
|  | Система | Информация | 7010 | 2011-12-16 14:56:19 | система | Microsoft-Windows-UserPnp | 20010: Изменилось состояние подсистем службы самонастройки (Plug and Play). Включена подсистема установки PlugPlay: "true" Включена подсистема кэширования PlugPlay: "true"
|  | Система | Информация | Нет | 2011-12-16 14:56:20 |  | Service Control Manager | 7036: Служба "NVIDIA Display Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:20 |  | Service Control Manager | 7036: Служба "NVIDIA Stereoscopic 3D Driver Service" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:20 |  | Service Control Manager | 7036: Служба "Модуль запуска процессов DCOM-сервера" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:20 |  | Service Control Manager | 7036: Служба "Сопоставитель конечных точек RPC" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:20 |  | Service Control Manager | 7036: Служба "Удаленный вызов процедур (RPC)" перешла в состояние Работает.
|  | Система | Ошибка | Нет | 2011-12-16 14:56:21 |  | EventLog | 6008: Предыдущее завершение работы системы в 14:54:15 на ?16.?12.?2011 было неожиданным.
|  | Система | Информация | Нет | 2011-12-16 14:56:21 |  | EventLog | 6009: Microsoft (R) Windows (R) 6.01. 7601 Service Pack 1 Multiprocessor Free.
|  | Система | Информация | Нет | 2011-12-16 14:56:21 |  | EventLog | 6005: Запущена служба журнала событий.
|  | Система | Информация | Нет | 2011-12-16 14:56:21 |  | EventLog | 6013: Время работоспособного состояния 15 сек.
|  | Система | Информация | Нет | 2011-12-16 14:56:21 |  | Service Control Manager | 7036: Служба "Журнал событий Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:21 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:22 |  | Service Control Manager | 7036: Служба "Средство построения конечных точек Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:22 |  | Service Control Manager | 7036: Служба "Windows Audio" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Темы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Автономные файлы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Система событий COM+" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Клиент групповой политики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Служба уведомления о системных событиях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Служба профилей пользователей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Диспетчер сеансов диспетчера окон рабочего стола" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Диспетчер учетных записей безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Служба интерфейса сохранения сети" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "Модуль поддержки NetBIOS через TCP/IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "DNS-клиент" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:23 |  | Service Control Manager | 7036: Служба "DHCP-клиент" перешла в состояние Работает.
|  | Система | Информация | 4 | 2011-12-16 14:56:23 | LOCAL SERVICE | Microsoft-Windows-Dhcp-Client | 50036: Служба клиента DHCPv4 запущена
|  | Система | Информация | 4 | 2011-12-16 14:56:23 | LOCAL SERVICE | Microsoft-Windows-DHCPv6-Client | 51046: Служба клиента DHCPv6 запущена
|  | Система | Информация | Нет | 2011-12-16 14:56:24 |  | Service Control Manager | 7036: Служба "Определение оборудования оболочки" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:27 |  | Service Control Manager | 7036: Служба "Планировщик заданий" перешла в состояние Работает.
|  | Система | Информация | 1101 | 2011-12-16 14:56:27 | система | Microsoft-Windows-Winlogon | 7001: Уведомление о входе пользователя для программы улучшения качества ПО
|  | Система | Внимание | Нет | 2011-12-16 14:56:29 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Информация | Нет | 2011-12-16 14:56:30 |  | Service Control Manager | 7036: Служба "Диспетчер печати" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:30 |  | Service Control Manager | 7036: Служба "Служба базовой фильтрации" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:30 |  | Service Control Manager | 7036: Служба "Брандмауэр Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:30 |  | Service Control Manager | 7036: Служба "Рабочая станция" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Службы криптографии" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Служба политики диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Служба сведений о подключенных сетях" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Сервис управления системы CryproStorage" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Superfetch" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Клиент отслеживания изменившихся связей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Инструментарий управления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:31 |  | Service Control Manager | 7036: Служба "Вспомогательная служба IP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:32 |  | Service Control Manager | 7036: Служба "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:32 |  | Service Control Manager | 7036: Служба "Сервер" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:33 |  | Service Control Manager | 7036: Служба "Публикация ресурсов обнаружения функции" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:43 |  | Service Control Manager | 7036: Служба "Kaspersky CRYSTAL" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Служба списка сетей" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Узел службы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Узел системы диагностики" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Сетевые подключения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Браузер компьютеров" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:44 |  | Service Control Manager | 7036: Служба "Агент политики IPsec" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:46 |  | WMPNetworkSvc |
|  | Система | Информация | Нет | 2011-12-16 14:56:46 |  | Service Control Manager | 7036: Служба "Служба общих сетевых ресурсов проигрывателя Windows Media" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:46 |  | Service Control Manager | 7036: Служба "Служба автоматического обнаружения веб-прокси WinHTTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:47 |  | Service Control Manager | 7036: Служба "Обнаружение SSDP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:48 |  | Service Control Manager | 7036: Служба "Windows Search" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:48 |  | Service Control Manager | 7036: Служба "Хост поставщика функции обнаружения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:56:48 |  | Service Control Manager | 7036: Служба "Поставщик домашней группы" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:09 |  | Service Control Manager | 7036: Служба "Служба SSTP" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:09 |  | Service Control Manager | 7036: Служба "Телефония" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:09 |  | Service Control Manager | 7036: Служба "Диспетчер подключений удаленного доступа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:11 |  | RasMan | 20267: CoID={4F5C4FC9-6459-4BC8-9F7D-6D628477F837}: Пользователь 0891528740 успешно установил подключение к Beeline Internet с помощью устройства VPN2-1.
|  | Система | Информация | Нет | 2011-12-16 14:57:16 |  | Service Control Manager | 7036: Служба "Служба помощника по совместимости программ" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:16 | система | Microsoft-Windows-Application-Experience | 201: Служба помощника по совместимости программ успешно запущена.
|  | Система | Информация | Нет | 2011-12-16 14:57:18 |  | Service Control Manager | 7036: Служба "Служба кэша шрифтов Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:21 |  | Service Control Manager | 7036: Служба "Сведения о приложении" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:57:22 |  | Service Control Manager | 7036: Служба "Информация о совместимости приложений" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:43 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:43 |  | Service Control Manager | 7036: Служба "Microsoft .NET Framework NGEN v4.0.30319_X86" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:58:44 |  | Service Control Manager | 7036: Служба "NVIDIA Update Service Daemon" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:44 |  | Service Control Manager | 7036: Служба "Служба перечислителя переносных устройств" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 14:58:44 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:45 |  | Service Control Manager | 7036: Служба "Защитник Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:45 |  | Service Control Manager | 7036: Служба "Центр обеспечения безопасности" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 14:58:47 |  | Service Control Manager | 7036: Служба "Центр обновления Windows" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 15:02:23 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 15:03:46 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Остановлена.
|  | Система | Информация | Нет | 2011-12-16 15:04:44 |  | Service Control Manager | 7036: Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
|  | Система | Информация | Нет | 2011-12-16 15:04:45 | система | Microsoft-Windows-Application-Experience | 206: Вторая фаза инициализации службы помощника по совместимости программ успешно выполнена.
|  | Система | Информация | Нет | 2011-12-16 15:04:46 | Роман | Service Control Manager | 7045: В системе установлена служба. Имя службы: Lavalys EVEREST Kernel Driver Имя файла службы: C:\Program Files\Lavalys\EVEREST Corporate Edition\kerneld.wnt Тип службы: драйвер режима ядра Тип запуска службы: Вручную Учетная запись службы:
|  | Система | Информация | Нет | 2011-12-16 15:06:08 |  | Service Control Manager | 7036: Служба "Защита программного обеспечения" перешла в состояние Работает.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9756.0
|  |  | MDAC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | ODBC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll |  | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll |  | *.mdb
|  | Driver do Microsoft dBase (*.dbf) | odbcjt32.dll |  | *.dbf,*.ndx,*.mdx
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll |  | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll |  | *.db
|  | Driver para o Microsoft Visual FoxPro | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll |  | *.mdb
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll |  | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll |  | *.dbf,*.ndx,*.mdx
|  | Microsoft dBase VFP Driver (*.dbf) | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll |  | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll |  | *.xls
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll |  | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft ODBC for Oracle | msorcl32.dll |  |
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll |  | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll |  | *.db
|  | Microsoft Text Driver (*.txt; *.csv) | odbcjt32.dll |  | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll |  | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | Microsoft Visual FoxPro-Treiber | vfpodbc.dll |  | *.dbf,*.cdx,*.idx,*.fpt
|  | SQL Server | sqlsrv32.dll |  |

Debug - PCI

|  | B00 D00 F00: | ATI RX780 Chipset - Host Bridge
|  | Offset 000: | 02 10 57 59 06 00 30 22 00 00 00 06 00 00 00 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 53 83
|  | Offset 030: | 00 00 00 00 C4 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 08 54 00 C0 C1 00 00 00 00 00 00 00 42 20 05 00
|  | Offset 050: | 43 10 53 83 08 9C 00 90 08 10 00 00 00 00 00 00
|  | Offset 060: | 7D 00 00 00 E3 00 00 00 00 02 20 00 61 7F 00 78
|  | Offset 070: | 00 00 00 00 00 00 00 00 38 99 0F 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 10 00 00 03 20 01 30 00 31 20 00 40
|  | Offset 090: | 00 00 00 D0 7D 00 00 00 00 00 00 00 08 00 3C D0
|  | Offset 0A0: | 82 00 00 00 00 00 00 80 00 00 00 00 79 40 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 80 08 40 80 01 20 00 11 11 D0 00 00 00
|  | Offset 0D0: | 60 0B F5 7F 02 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 05 00 FF FF FF FF E8 00 00 80 EC 00 00 80
|  | Offset 0F0: | 00 00 00 00 00 80 80 00 00 00 00 00 00 00 00 00
|  | B00 D02 F00: | ATI RX780 Chipset - PCI Express Graphics 0 Port A
|  | Offset 000: | 02 10 78 59 07 01 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 C1 C1 00 20
|  | Offset 020: | 00 FC 90 FE 01 D4 F1 DF 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 12 01 1B 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 00 20 80 00 00
|  | Offset 060: | 10 08 00 00 02 0D 30 00 40 00 01 71 80 25 14 00
|  | Offset 070: | 00 00 40 01 00 00 01 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 43 10 53 83 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 50 00 00 00 40 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D0A F00: | ATI RX780 Chipset - PCI Express Port F
|  | Offset 000: | 02 10 7F 59 07 01 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 D1 D1 00 00
|  | Offset 020: | A0 FE A0 FE F1 FA F1 FA 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 12 01 07 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 00 20 80 00 00
|  | Offset 060: | 10 08 00 00 12 0C 30 05 40 00 11 70 80 0C 54 00
|  | Offset 070: | 00 00 40 01 00 00 01 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 43 10 53 83 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 50 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D11 F00: | ATI SB750 - SATA Controller
|  | Offset 000: | 02 10 90 43 07 01 30 02 00 8F 01 01 10 40 00 00
|  | Offset 010: | 01 B0 00 00 01 A0 00 00 01 90 00 00 01 80 00 00
|  | Offset 020: | 01 70 00 00 00 FC FF FB 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 10 00 00 00 01 00 10 00 C0 BF 00 00 00 00 00 00
|  | Offset 050: | 05 70 84 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 01 70 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 12 00 10 00 0F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 06 00 00 2C F6 A0 B4 01 F6 A0 B4 01
|  | Offset 090: | F5 A0 B4 01 B6 A0 B4 01 F6 A0 B4 01 F7 A0 B4 01
|  | Offset 0A0: | DA 20 B9 20 DA 20 F9 A0 B9 20 BB 20 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 20 00 00
|  | Offset 0E0: | 80 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F00: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 01 A0 02 00 10 03 0C 10 40 80 00
|  | Offset 010: | 00 E0 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 80 03 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 03 F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F01: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 98 43 16 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 D0 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F02: | ATI SB750 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 01 B0 02 00 20 03 0C 10 40 00 00
|  | Offset 010: | 00 F8 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | D8 01 9E 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F00: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 01 A0 02 00 10 03 0C 10 40 80 00
|  | Offset 010: | 00 C0 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 03 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 03 F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F01: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 98 43 16 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 B0 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F02: | ATI SB750 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 01 B0 02 00 20 03 0C 10 40 00 00
|  | Offset 010: | 00 F4 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | D8 01 9E 80 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F00: | ATI SB750 - SMBus Controller
|  | Offset 000: | 02 10 85 43 03 04 30 D2 3C 00 05 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 B0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 44 EB 00 FD 00 00 00 00 0F FF 00 00 00 00 00 C0
|  | Offset 050: | E0 00 F0 0E 70 07 F0 0F 21 0B F0 0F 80 00 10 00
|  | Offset 060: | 01 00 24 20 BF FC 9E 03 FF 90 00 00 20 00 00 00
|  | Offset 070: | 00 00 00 00 08 00 C0 FE FF 6E 00 00 00 00 F0 06
|  | Offset 080: | F0 0A F0 0F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 01 0B 00 00 F9 CE FF 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 FF FF 7F FF 70 01 00 FF 08 02 06 59 20 18
|  | Offset 0B0: | 08 00 02 A8 00 00 D0 FE 00 00 00 00 F0 0F 08 1A
|  | Offset 0C0: | FF FF FF FF 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 20 99 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | D8 0C 00 00 00 00 44 00 00 00 00 00 02 00 30 00
|  | B00 D14 F01: | ATI SB750 - IDE Controller
|  | Offset 000: | 02 10 9C 43 05 00 30 02 00 8A 01 01 00 00 00 00
|  | Offset 010: | 01 00 00 00 01 00 00 00 01 00 00 00 01 00 00 00
|  | Offset 020: | 01 FF 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 99 99 20 99 FF FF FF FF 00 00 00 40 00 00 00 00
|  | Offset 050: | 00 00 00 00 08 00 00 50 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 40 26 10 2C 01 07 01 00 00 00 FF FF 0F 00
|  | Offset 070: | 05 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F02: | ATI SB750 - High Definition Audio Controller
|  | Offset 000: | 02 10 83 43 06 00 10 04 00 00 03 04 10 40 00 00
|  | Offset 010: | 04 40 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 17 84
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 01 00 00 00 00 00 00 00 01 00 00 00
|  | Offset 050: | 01 00 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 05 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F03: | ATI SB750 - PCI-LPC Bridge
|  | Offset 000: | 02 10 9D 43 0F 00 20 02 00 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 04 00 00 00 43 C0 03 FF 17 FF 40 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 30 02 00 00 0E 00 0F 00 B0 FF FF FF
|  | Offset 070: | 67 45 23 00 00 00 00 00 1C 00 00 00 05 0A 00 00
|  | Offset 080: | 08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 08 01 00 00 00
|  | Offset 0A0: | 02 00 C1 FE 2F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 E9 F2 FF 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 08 00 F7 FF FF FD 00 00 00 78
|  | Offset 0D0: | 00 FF FF 00 00 00 00 FF FF FF FF 00 00 00 00 0C
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F04: | ATI SB750 - PCI-PCI Bridge
|  | Offset 000: | 02 10 84 43 07 05 A0 02 00 01 04 06 00 40 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 40 E0 E0 80 22
|  | Offset 020: | B0 FE B0 FE F0 FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 07 00
|  | Offset 040: | 26 00 3C FF 00 00 00 00 0C 0F 3C D1 00 01 00 00
|  | Offset 050: | 01 00 00 00 08 00 03 A8 00 00 00 00 85 00 FF FF
|  | Offset 060: | CA 0E 17 00 BA D8 10 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 02 06
|  | Offset 0E0: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F05: | ATI SB750 - OHCI USB Controller
|  | Offset 000: | 02 10 99 43 06 01 A0 02 00 10 03 0C 10 40 00 00
|  | Offset 010: | 00 A0 FF FB 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 89 83
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 03 00 00
|  | Offset 040: | 80 01 00 00 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 13 1F F6 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F00: | AMD K10 - HyperTransport Technology Configuration
|  | Offset 000: | 22 10 00 12 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 050: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 060: | 00 00 02 00 E0 00 00 00 20 A8 4F 01 30 F8 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 08 00 01 21 20 20 11 11 60 0B F5 8F 13 00 00 00
|  | Offset 090: | D1 01 84 82 00 00 00 00 07 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F01: | AMD K10 - Address Map
|  | Offset 000: | 22 10 01 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 03 00 00 00 00 00 2F 01 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 03 00 E0 00 80 FF EF 00 03 00 F0 00 00 FF FF 00
|  | Offset 0B0: | 03 0A 00 00 00 0B 00 00 03 00 D0 00 00 FF DF 00
|  | Offset 0C0: | 13 10 00 00 00 F0 FF 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 03 00 00 07 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 03 30 00 D0 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F02: | AMD K10 - DRAM Controller
|  | Offset 000: | 22 10 02 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 00 00 00 01 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | E0 3E 78 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 06 00 08 11 00 00 00 00
|  | Offset 080: | 05 00 00 00 00 00 00 00 24 CA 69 5D 34 03 22 00
|  | Offset 090: | 10 00 01 00 0A 00 58 6F 07 03 00 80 00 00 00 00
|  | Offset 0A0: | 00 02 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 1B 52 11 94 FD 00 00 00 BF 77 84 1D E7 39 80 07
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 17 07 0F 28 82 DF FE 17 88 FF 04 10 BC 3F 7E B8
|  | Offset 0E0: | 66 F0 6F 3E 04 3D 84 10 60 C0 EF 02 C0 65 EC BF
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 84 05 00 00 00 00 00 00 24 A4 40 04 C0 0F E0 2C
|  | Offset 120: | B1 40 39 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 2B 10 70 13 CA B7 07 8F 6A C4 9D 0F F0 6B A1 0F
|  | B00 D18 F03: | AMD K10 - Miscellaneous Control
|  | Offset 000: | 22 10 03 12 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | FF FF FF 3F 5C 00 B0 4A 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 05 70 5F 34 00 00 00 30 52 80 01 10
|  | Offset 070: | 54 11 14 10 01 01 18 00 14 0C 20 00 0D 09 09 00
|  | Offset 080: | 81 E6 0B E6 E6 41 E6 01 08 00 00 00 00 00 58 42
|  | Offset 090: | 00 00 00 00 D9 61 00 00 F0 F0 63 4B 00 00 00 00
|  | Offset 0A0: | 00 08 12 B0 EF 0F 08 18 CC 05 04 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 26 0F 81 C8 16 14 2E 03 2E 53 27 00
|  | Offset 0E0: | 00 00 00 00 30 18 C0 1C 59 6F 07 00 00 00 00 00
|  | Offset 0F0: | 0F 00 10 00 00 00 00 00 00 00 00 00 53 0F 10 00
|  | B00 D18 F04: | AMD K10 - Link Control
|  | Offset 000: | 22 10 04 12 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F00: | NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB]
|  | Offset 000: | DE 10 23 0E 07 01 10 00 A1 00 00 03 10 00 80 00
|  | Offset 010: | 00 00 00 FC 0C 00 00 D8 00 00 00 00 0C 00 00 D4
|  | Offset 020: | 00 00 00 00 01 CC 00 00 00 00 00 00 B0 10 01 04
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | B0 10 01 04 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 B4 02 00 A0 8D 2C 01
|  | Offset 080: | 00 29 00 00 01 2D 05 00 48 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 10 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F01: | Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  | Offset 000: | DE 10 EB 0B 06 01 10 00 A1 00 03 04 10 00 80 00
|  | Offset 010: | 00 C0 97 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 B0 10 01 04
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 13 02 00 00
|  | Offset 040: | B0 10 01 04 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 00 02 00 A0 8D 2C 01
|  | Offset 080: | 00 28 00 00 01 2D 05 00 4B 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 10 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F00: | Realtek RTL8168D/8111D PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 05 10 00 03 00 00 02 10 00 00 00
|  | Offset 010: | 01 D8 00 00 00 00 00 00 0C F0 FF FA 00 00 00 00
|  | Offset 020: | 0C 80 FF FA 00 00 00 00 00 00 00 00 43 10 A3 83
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 AC 02 02 C1 8C 64 00 00 50 10 00 11 3C 07 00
|  | Offset 080: | 40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 00 00 00 10 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 11 CC 03 80
|  | Offset 0B0: | 04 00 00 00 04 08 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D08 F00: | VIA VT6306/6307 Fire II IEEE1394 Host Controller
|  | Offset 000: | 06 11 44 30 17 01 10 02 C0 10 00 0C 10 40 00 00
|  | Offset 010: | 00 F8 BF FE 01 EC 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 FE 81
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 17 01 00 20
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 02 E4 00 00 00 00 00 00 00 00 43 10 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | PCI-1002-5957: | ATI ClkConfig
|  | Offset 00: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 10: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 20: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 30: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 40: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 50: | 00 00 00 00 00 00 00 00 00 00 00 00 42 00 00 00
|  | Offset 60: | 00 00 00 00 C2 C2 C2 C2 9F 10 03 00 80 00 00 00
|  | Offset 70: | 01 00 00 02 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 80: | 00 00 00 00 00 00 00 00 00 00 00 00 3F 7F C4 03
|  | Offset 90: | 00 00 00 00 97 FF FF 73 40 00 00 00 00 00 00 00
|  | Offset A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset B0: | 00 00 00 00 00 00 00 00 00 00 00 00 FF FF 10 00
|  | Offset C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset D0: | 00 00 00 00 6C 7B 00 00 96 00 00 00 00 00 00 00
|  | Offset E0: | 01 00 4D 07 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset F0: | 00 00 00 00 00 00 00 00 FF 0F 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.m.K7400.L.w.VIDEO ......<...IBM VGA Compatible.......N11/03/10
|  | C000:0040 | ..........@.......*......#..L..........9....D..DPMIDl.o.......
|  | C000:0080 | .....3GeForce GTX 460SE VGA BIOS................................
|  | C000:00C0 | .......................Version 70.04.29.00.G0 ...Copyright (C) 1
|  | C000:0100 | 996-2010 NVIDIA Corp........VB....BIOS-P/N@N7513................
|  | C000:0140 | .....GW-CLK@....................................................
|  | C000:0180 | ........PCIR..#.........m.......HYB$..BIT......E2...,.B. .8.C...
|  | C000:01C0 | X.D...f.A...j.I...m.L....M.....N.....P.0...S.....T.....U.....V.
|  | C000:0200 | ....x.....d.....p.....i.B.....>. I.[.aA..................).p....
|  | C000:0240 | ..............\\....0............J.....L.A...>KJKPKhK.L.LJK...L.
|  | C000:0280 | ...I.J.g..Ug..4K...a...b...d..4f...f.......f......Nf..'f...f...f
|  | C000:02C0 | ....P.....( I.4I#".#E...MWI..I.I...........C.Z.Z.............).p
|  | C000:0300 | ....sr.....10/15/10.........................225.10410007........
|  | C000:0340 | ........Z.S..................Z .........Z.S.........,......Z1.y.
|  | C000:0380 | y...5.y...........6.6.G.....L.q.@...Q...Z.......!.x...y.y...y.y.
|  | C000:03C0 | ....a.y.....f...............n.....q.....t.e.$.q.x.S.z...........

Debug - Unknown

|  | HDA Codec | VIA Unknown (11060440h / 10438417h)
|  | Motherboard | 64-2201-000001-00101111-062310-RX780_SB700$A1461001_BIOS DATE: 06/23/10 14:40:53 VER: 22.01
|  | Motherboard | DMIMOBO: ASUSTeK Computer INC. M4A77D
|  | Motherboard | DMISYS: System manufacturer System Product Name
|  | Motherboard | Unknown
|  | Optical | Optiarc DVD RW AD-7260S ATA Device
|  | PCI/AGP | 10DE-0BEB [SubSys: 10B0-0401]: Контроллер High Definition Audio (Microsoft) [10DE-0BEB] [NoDB]
|  | PCI/AGP | 10DE-0E23 [SubSys: 10B0-0401]: NVIDIA GeForce GTX 460 SE [10DE-0E23] [NoDB]

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.