
--------[ Суммарная информация ]----------------------------------------------------------------------------------------

    Компьютер:
      Тип компьютера                                    ACPI x64-based PC
      Операционная система                              Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               Service Pack 1
      Internet Explorer                                 8.0.7601.17514 (IE 8.0 - Windows 7 SP1)
      DirectX                                           DirectX 11.0
      Имя компьютера                                    EVOLUTION-PC
      Имя пользователя                                  Evolution
      Вход в домен                                      Evolution-PC
      Дата / Время                                      2015-05-01 / 15:28

    Системная плата:
      Тип ЦП                                            QuadCore Intel Core i5-3470, 3400 MHz (34 x 100)
      Системная плата                                   Gigabyte GA-B75-D3V  (2 PCI, 3 PCI-E x1, 2 PCI-E x16, 1 mSATA, 4 DDR3 DIMM, Audio, Video, Gigabit LAN)
      Чипсет системной платы                            Intel Panther Point B75, Intel Ivy Bridge
      Системная память                                  8136 МБ  (DDR3-1333 DDR3 SDRAM)
      DIMM2: Transcend JM1333KLN-4G                     4 ГБ DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 609 МГц)  (7-7-7-20 @ 533 МГц)  (6-6-6-17 @ 457 МГц)
      DIMM4: Transcend JM1333KLN-4G                     4 ГБ DDR3-1333 DDR3 SDRAM  (9-9-9-24 @ 666 МГц)  (8-8-8-22 @ 609 МГц)  (7-7-7-20 @ 533 МГц)  (6-6-6-17 @ 457 МГц)
      Тип BIOS                                          AMI (12/22/11)
      Коммуникационный порт                             Последовательный порт (COM1)

    Отображение:
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      Видеоадаптер                                      AMD Radeon HD 7800 Series  (2 ГБ)
      3D-акселератор                                    AMD Radeon HD 7850 (Pitcairn)
      Монитор                                           LG L226WTQ (Digital)  [22" LCD]  (1706293569)

    Мультимедиа:
      Звуковой адаптер                                  ATI Radeon HDMI @ AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
      Звуковой адаптер                                  Realtek ALC887 @ Intel Panther Point PCH - High Definition Audio Controller [C-1]

    Хранение данных:
      Контроллер IDE                                    Intel(R) 7 Series/C216 Chipset Family 2 port Serial ATA Storage Controller - 1E08
      Контроллер IDE                                    Intel(R) 7 Series/C216 Chipset Family 4 port Serial ATA Storage Controller - 1E00
      Контроллер хранения данных                        DAEMON Tools Virtual SCSI Bus
      Дисковый накопитель                               WDC WD10EZEX-60ZF5A0 ATA Device  (1000 ГБ, 7200 RPM, SATA-III)
      Оптический накопитель                             ATAPI iHAS124   D ATA Device  (DVD+R9:8x, DVD-R9:8x, DVD+RW:24x/8x, DVD-RW:24x/6x, DVD-RAM:12x, DVD-ROM:16x, CD:48x/32x/48x DVD+RW/DVD-RW/DVD-RAM)
      Оптический накопитель                             DiscSoft Virtual SCSI CdRom Device
      SMART-статус жёстких дисков                       OK

    Разделы:
      C: (NTFS)                                         931.3 ГБ (788.6 ГБ свободно)
      Общий объём                                       931.3 ГБ (788.6 ГБ свободно)

    Ввод:
      Клавиатура                                        Клавиатура HID
      Мышь                                              HID-совместимая мышь

    Сеть:
      Первичный адрес IP                                192.168.0.102
      Первичный адрес MAC                               94-DE-80-2C-86-D7
      Сетевой адаптер                                   Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20)  (192.168.0.102)

    Периферийные устройства:
      Принтер                                           Fax
      Принтер                                           Microsoft XPS Document Writer
      Контроллер USB2                                   Intel Panther Point PCH - USB 2.0 EHCI Controller #1 [C-1]
      Контроллер USB2                                   Intel Panther Point PCH - USB 2.0 EHCI Controller #2 [C-1]
      Контроллер USB3                                   Intel Panther Point PCH - USB 3.0 xHCI Controller [C-1]
      USB-устройство                                    Generic USB Hub
      USB-устройство                                    Generic USB Hub
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    USB-устройство ввода
      USB-устройство                                    Составное USB устройство

    DMI:
      DMI поставщик BIOS                                American Megatrends Inc.
      DMI версия BIOS                                   F7
      DMI производитель системы                         Gigabyte Technology Co., Ltd.
      DMI система                                       To be filled by O.E.M.
      DMI системная версия                              To be filled by O.E.M.
      DMI системный серийный номер                      To be filled by O.E.M.
      DMI системный UUID                                9402DE03-80042C05-8606D707-00080009
      DMI производитель системной платы                 Gigabyte Technology Co., Ltd.
      DMI системная плата                               B75-D3V
      DMI версия системной платы                        x.x
      DMI серийный номер системной платы                To be filled by O.E.M.
      DMI производитель шасси                           Gigabyte Technology Co., Ltd.
      DMI версия шасси                                  To Be Filled By O.E.M.
      DMI серийный номер шасси                          To Be Filled By O.E.M.
      DMI Asset-тег шасси                               To Be Filled By O.E.M.
      DMI тип шасси                                     Desktop Case


--------[ Имя компьютера ]----------------------------------------------------------------------------------------------

    Комментарий о компьютере  Логический  
    Имя NetBIOS               Логический  EVOLUTION-PC
    Имя хоста DNS             Логический  Evolution-PC
    Имя домена DNS            Логический  
    Полное имя DNS            Логический  Evolution-PC
    Имя NetBIOS               Физический  EVOLUTION-PC
    Имя хоста DNS             Физический  Evolution-PC
    Имя домена DNS            Физический  
    Полное имя DNS            Физический  Evolution-PC


--------[ Операционная система ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Язык ОС                                           Русский (Россия)
      Язык установщика ОС                               Русский (Россия)
      Тип ядра ОС                                       Multiprocessor Free (64-bit)
      Версия ОС                                         6.1.7601.18409 (Win7 RTM)
      Пакет обновления ОС                               Service Pack 1
      Дата установки ОС                                 19.04.2015
      Основная папка ОС                                 C:\Windows

    Лицензионная информация:
      Зарегистрированный пользователь                   Evolution
      Зарегистрированная организация                    
      ID продукта                                       00426-OEM-8992662-00400
      Ключ продукта                                     342DG-6YJR8-X92GV-V7DCV-P4K27
      Активация продукта (WPA)                          Не требуется

    Текущая сессия:
      Имя компьютера                                    EVOLUTION-PC
      Имя пользователя                                  Evolution
      Вход в домен                                      Evolution-PC
      Время работы                                      9974 сек (0 дн., 2 ч, 46 мин, 14 сек)

    Версии компонентов:
      Common Controls                                   6.16
      Windows Mail                                      6.1.7600.16385 (win7_rtm.090713-1255)
      Windows Media Player                              12.0.7600.16385 (win7_rtm.090713-1255)
      Windows Messenger                                 -
      MSN Messenger                                     -
      Internet Information Services (IIS)               -
      .NET Framework                                    4.0.30319.17929 built by: FX45RTMREL
      Novell Client                                     -
      DirectX                                           DirectX 11.0
      OpenGL                                            6.1.7600.16385 (win7_rtm.090713-1255)
      ASPI                                              -

    Функции операционной системы:
      Отладочная версия                                 Нет
      Версия DBCS                                       Нет
      Контроллер домена                                 Нет
      Наличие безопасности                              Нет
      Наличие сети                                      Да
      Удалённая сессия                                  Нет
      Безопасный режим                                  Нет
      Медленный процессор                               Нет
      Терминальные службы                               Да


--------[ Процессы ]----------------------------------------------------------------------------------------------------

    aida64.exe               C:\Program Files (x86)\AIDA64\aida64.exe                                      32 бит          114 МБ            95 КБ
    atieclxx.exe             C:\Windows\system32\atieclxx.exe                                              64 бит         7632 КБ             2 КБ
    atiesrxx.exe             C:\Windows\system32\atiesrxx.exe                                              64 бит         4336 КБ             1 КБ
    audiodg.exe                                                                                            64 бит        27704 КБ            27 КБ
    AwesomiumProcess.exe     C:\Program Files (x86)\GarenaHoNCIS\GameData\Apps\HoNCIS\AwesomiumProcess.exe  32 бит        32060 КБ            25 КБ
    BBTalk.exe               C:\Program Files (x86)\Garena Plus\bbtalk\BBtalk.exe                          32 бит        53904 КБ            62 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          138 МБ            95 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит           98 МБ            46 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит        84660 КБ            56 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          137 МБ           128 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          103 МБ            43 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          103 МБ            38 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит        53972 КБ            48 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          134 МБ            87 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит        68124 КБ            46 КБ
    chrome.exe               C:\Program Files (x86)\Google\Chrome\Application\chrome.exe                   32 бит          162 МБ           125 КБ
    cmd.exe                  C:\Windows\system32\cmd.exe                                                   64 бит         3228 КБ             2 КБ
    conhost.exe              C:\Windows\system32\conhost.exe                                               64 бит         4972 КБ             1 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит         4648 КБ             2 КБ
    csrss.exe                C:\Windows\system32\csrss.exe                                                 64 бит        14868 КБ            17 КБ
    DiscSoftBusService.exe   C:\Program Files (x86)\DAEMON Tools Ultra\DiscSoftBusService.exe              32 бит        16020 КБ             8 КБ
    DTAgent.exe              C:\Program Files (x86)\DAEMON Tools Ultra\DTAgent.exe                         32 бит        12936 КБ             5 КБ
    dwengine.exe             C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe         32 бит        39464 КБ           234 КБ
    dwengine.exe             C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe         32 бит          512 КБ             1 КБ
    dwm.exe                  C:\Windows\system32\Dwm.exe                                                   64 бит         5232 КБ             1 КБ
    dwservice.exe            C:\Program Files (x86)\DrWeb\dwservice.exe                                    64 бит        14000 КБ             8 КБ
    explorer.exe             C:\Windows\Explorer.EXE                                                       64 бит        71816 КБ            58 КБ
    GarenaMessenger.exe      C:\Program Files (x86)\Garena Plus\GarenaMessenger.exe                        32 бит           88 МБ            69 КБ
    ggdllhost.exe            C:\Program Files (x86)\Garena Plus\ggdllhost.exe                              32 бит         9972 КБ             5 КБ
    hon.exe                  C:\Program Files (x86)\GarenaHoNCIS\GameData\Apps\HoNCIS\hon.exe              32 бит         1506 МБ          1523 КБ
    iusb3mon.exe             C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe  32 бит         4764 КБ             1 КБ
    Lavasoft.SearchProtect.WinService.exe  C:\Program Files (x86)\Lavasoft\Web Companion\Application\Lavasoft.SearchProtect.WinService.exe  64 бит        41392 КБ            38 КБ
    LavasoftTcpService.exe   C:\Program Files (x86)\Lavasoft\Web Companion\TcpService\2.3.3.0\LavasoftTcpService.exe  32 бит        14332 КБ            13 КБ
    lsass.exe                C:\Windows\system32\lsass.exe                                                 64 бит        11836 КБ             4 КБ
    lsm.exe                  C:\Windows\system32\lsm.exe                                                   64 бит         4384 КБ             2 КБ
    MailRuUpdater.exe        C:\Users\Evolution\AppData\Local\Mail.ru\MailRuUpdater.exe                    32 бит        12944 КБ             5 КБ
    RAVCpl64.exe             C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe                               64 бит        11232 КБ             8 КБ
    SearchFilterHost.exe     C:\Windows\system32\SearchFilterHost.exe                                      64 бит         7096 КБ             3 КБ
    SearchIndexer.exe        C:\Windows\system32\SearchIndexer.exe                                         64 бит        33352 КБ            34 КБ
    SearchProtocolHost.exe   C:\Windows\system32\SearchProtocolHost.exe                                    64 бит         8676 КБ             2 КБ
    services.exe             C:\Windows\system32\services.exe                                              64 бит        13152 КБ             7 КБ
    smss.exe                                                                                               64 бит         1192 КБ             0 КБ
    spideragent.exe          C:\Program Files (x86)\DrWeb\spideragent.exe                                  32 бит         9988 КБ             3 КБ
    splwow64.exe             C:\Windows\splwow64.exe                                                       64 бит         4936 КБ             1 КБ
    spoolsv.exe              C:\Windows\System32\spoolsv.exe                                               64 бит        13844 КБ             8 КБ
    sppsvc.exe               C:\Windows\system32\sppsvc.exe                                                64 бит         8552 КБ             2 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит          144 МБ           138 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        16636 КБ             9 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        18176 КБ            14 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        15640 КБ            13 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         7784 КБ             4 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        40976 КБ            25 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит         6552 КБ             2 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        14412 КБ             6 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10368 КБ             4 КБ
    svchost.exe              C:\Windows\system32\svchost.exe                                               64 бит        10540 КБ             6 КБ
    svchost.exe              C:\Windows\System32\svchost.exe                                               64 бит        23220 КБ            25 КБ
    System Idle Process                                                                                                     24 КБ             0 КБ
    System                                                                                                 64 бит         2684 КБ             0 КБ
    taskhost.exe             C:\Windows\system32\taskhost.exe                                              64 бит         9452 КБ             8 КБ
    uTorrent.exe             C:\Users\Evolution\AppData\Roaming\uTorrent\uTorrent.exe                      32 бит        52076 КБ            58 КБ
    wininit.exe              C:\Windows\system32\wininit.exe                                               64 бит         4860 КБ             1 КБ
    winlogon.exe             C:\Windows\system32\winlogon.exe                                              64 бит         7392 КБ             3 КБ
    WmiPrvSE.exe             C:\Windows\system32\wbem\wmiprvse.exe                                         64 бит         6504 КБ             2 КБ
    WmiPrvSE.exe             C:\Windows\sysWOW64\wbem\wmiprvse.exe                                         64 бит         7292 КБ             3 КБ
    wmpnetwk.exe             C:\Program Files\Windows Media Player\wmpnetwk.exe                            64 бит         3752 КБ             4 КБ
    Экранные ножницы.exe     C:\Users\EVOLUT~1\AppData\Local\Temp\Rar$EXa0.808\Экранные ножницы.exe        32 бит        18932 КБ            10 КБ


--------[ Системные драйверы ]------------------------------------------------------------------------------------------

    1394ohci         1394 OHCI Compliant Host Controller                                     1394ohci.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    ACPI             Драйвер Microsoft ACPI                                                  ACPI.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    AcpiPmi          ACPI Power Meter Driver                                                 acpipmi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    adp94xx          adp94xx                                                                 adp94xx.sys           1.6.6.4          Драйвер ядра                    Остановлено
    adpahci          adpahci                                                                 adpahci.sys           1.6.6.1          Драйвер ядра                    Остановлено
    adpu320          adpu320                                                                 adpu320.sys           7.2.0.0          Драйвер ядра                    Остановлено
    AFD              Ancillary Function Driver for Winsock                                   afd.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    agp440           Intel AGP Bus Filter                                                    agp440.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    AIDA64Driver     FinalWire AIDA64 Kernel Driver                                          kerneld.x64                            Драйвер ядра                    Выполняется
    aliide           aliide                                                                  aliide.sys            1.2.0.0          Драйвер ядра                    Остановлено
    amdide           amdide                                                                  amdide.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    AmdK8            AMD K8 Processor Driver                                                 amdk8.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    amdkmdag         amdkmdag                                                                atikmdag.sys          8.1.1.1360       Драйвер ядра                    Выполняется
    amdkmdap         amdkmdap                                                                atikmpag.sys          8.14.1.6354      Драйвер ядра                    Выполняется
    AmdPPM           AMD Processor Driver                                                    amdppm.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    amdsata          amdsata                                                                 amdsata.sys           1.1.2.5          Драйвер ядра                    Остановлено
    amdsbs           amdsbs                                                                  amdsbs.sys            3.6.1540.127     Драйвер ядра                    Остановлено
    amdxata          amdxata                                                                 amdxata.sys           1.1.2.5          Драйвер ядра                    Выполняется
    AppID            Драйвер AppID                                                           appid.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    arc              arc                                                                     arc.sys               5.2.0.10384      Драйвер ядра                    Остановлено
    arcsas           arcsas                                                                  arcsas.sys            5.2.0.16119      Драйвер ядра                    Остановлено
    AsyncMac         Драйвер асинхронного носителя RAS                                       asyncmac.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    atapi            Канал IDE                                                               atapi.sys             6.1.7600.16385   Драйвер ядра                    Выполняется
    AtiHDAudioService  AMD Function Driver for HD Audio Service                                AtihdW76.sys          7.12.0.7717      Драйвер ядра                    Выполняется
    b06bdrv          Broadcom NetXtreme II VBD                                               bxvbda.sys            4.8.2.0          Драйвер ядра                    Остановлено
    b57nd60a         Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0                          b57nd60a.sys          10.100.4.0       Драйвер ядра                    Остановлено
    Beep             Beep                                                                                                           Драйвер ядра                    Выполняется
    blbdrive         blbdrive                                                                blbdrive.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    bowser           Драйвер поддержки браузера                                              bowser.sys            6.1.7600.16385   Драйвер файловой системы        Выполняется
    BrFiltLo         Brother USB Mass-Storage Lower Filter Driver                            BrFiltLo.sys          1.10.0.2         Драйвер ядра                    Остановлено
    BrFiltUp         Brother USB Mass-Storage Upper Filter Driver                            BrFiltUp.sys          1.4.0.1          Драйвер ядра                    Остановлено
    Brserid          Brother MFC Serial Port Interface Driver (WDM)                          Brserid.sys           1.0.1.6          Драйвер ядра                    Остановлено
    BrSerWdm         Brother WDM Serial driver                                               BrSerWdm.sys          1.0.0.20         Драйвер ядра                    Остановлено
    BrUsbMdm         Brother MFC USB Fax Only Modem                                          BrUsbMdm.sys          1.0.0.12         Драйвер ядра                    Остановлено
    BrUsbSer         Brother MFC USB Serial WDM Driver                                       BrUsbSer.sys          1.0.1.3          Драйвер ядра                    Остановлено
    BTHMODEM         Bluetooth Serial Communications Driver                                  bthmodem.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    cdfs             CD/DVD File System Reader                                               cdfs.sys              6.1.7600.16385   Драйвер файловой системы        Выполняется
    cdrom            Драйвер CD-ROM дисковода                                                cdrom.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    circlass         Consumer IR Devices                                                     circlass.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    CLFS             Общий журнал (CLFS)                                                     CLFS.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    CmBatt           Microsoft ACPI Control Method Battery Driver                            CmBatt.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    cmdide           cmdide                                                                  cmdide.sys            2.0.7.0          Драйвер ядра                    Остановлено
    CNG              CNG                                                                     cng.sys               6.1.7601.17919   Драйвер ядра                    Выполняется
    Compbatt         Compbatt                                                                compbatt.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    CompositeBus     Драйвер перечислителя композитной шины                                  CompositeBus.sys      6.1.7601.17514   Драйвер ядра                    Выполняется
    crcdisk          Crcdisk Filter Driver                                                   crcdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    CSC              Драйвер автономных файлов                                               csc.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    DfsC             DFS Namespace Client Driver                                             dfsc.sys              6.1.7601.17514   Драйвер файловой системы        Выполняется
    discache         System Attribute Cache                                                  discache.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Disk             Драйвер диска                                                           disk.sys              6.1.7600.16385   Драйвер ядра                    Выполняется
    dmvsc            dmvsc                                                                   dmvsc.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    drmkaud          Доверенные аудиодрайверы Майкрософт                                     drmkaud.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    DrWebWfp         DrWebWfp                                                                dw_wfp.sys            7.0.0.11070      Драйвер ядра                    Выполняется
    dtscsibus        DAEMON Tools Virtual SCSI Bus                                           dtscsibus.sys         5.22.0.0         Драйвер ядра                    Выполняется
    DwProt           DrWeb Protection                                                        dwprot.sys            6.0.13.1130      Драйвер файловой системы        Выполняется
    DXGKrnl          LDDM Graphics Subsystem                                                 dxgkrnl.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    ebdrv            Broadcom NetXtreme II 10 GigE VBD                                       evbda.sys             4.8.13.0         Драйвер ядра                    Остановлено
    elxstor          elxstor                                                                 elxstor.sys           7.2.10.211       Драйвер ядра                    Остановлено
    ErrDev           Microsoft Hardware Error Device Driver                                  errdev.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    exfat            exFAT File System Driver                                                                                       Драйвер файловой системы        Остановлено
    fastfat          FAT12/16/32 File System Driver                                                                                 Драйвер файловой системы        Выполняется
    fdc              Floppy Disk Controller Driver                                           fdc.sys               6.1.7600.16385   Драйвер ядра                    Остановлено
    FileInfo         File Information FS MiniFilter                                          fileinfo.sys          6.1.7600.16385   Драйвер файловой системы        Выполняется
    Filetrace        Filetrace                                                               filetrace.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    flpydisk         Floppy Disk Driver                                                      flpydisk.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    FltMgr           Диспетчер фильтров                                                      fltmgr.sys            6.1.7601.17514   Драйвер файловой системы        Выполняется
    FsDepends        File System Dependency Minifilter                                       FsDepends.sys         6.1.7600.16385   Драйвер файловой системы        Остановлено
    fvevol           Драйвер фильтра шифрования диска Bitlocker                              fvevol.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    gagp30kx         Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms             gagp30kx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    hcw85cir         Hauppauge Consumer Infrared Receiver                                    hcw85cir.sys          1.31.27127.0     Драйвер ядра                    Остановлено
    HdAudAddService  Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1  HdAudio.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    HDAudBus         Драйвер для шины UAA для High Definition Audio (Microsoft)              HDAudBus.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    HidBatt          HID UPS Battery Driver                                                  HidBatt.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    HidBth           Microsoft Bluetooth HID Miniport                                        hidbth.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    HidIr            Microsoft Infrared HID Driver                                           hidir.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    HidUsb           Драйвер класса HID Microsoft                                            hidusb.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    HpSAMD           HpSAMD                                                                  HpSAMD.sys            6.12.6.64        Драйвер ядра                    Остановлено
    HTTP             HTTP                                                                    HTTP.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    hwpolicy         Hardware Policy Driver                                                  hwpolicy.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    i8042prt         i8042 Keyboard and PS/2 Mouse Port Driver                               i8042prt.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    iaStorV          iaStorV                                                                 iaStorV.sys           8.6.2.1014       Драйвер ядра                    Остановлено
    ICCWDT           Intel(R) Watchdog Timer Driver (Intel(R) WDT)                           ICCWDT.sys            7.0.0.7190       Драйвер ядра                    Выполняется
    iirsp            iirsp                                                                   iirsp.sys             5.4.22.0         Драйвер ядра                    Остановлено
    int0800          Intel 28F320C3 Flash Update Device Driver v6.4                          flashud.sys           6.4.0.0          Драйвер ядра                    Выполняется
    IntcAzAudAddService  Service for Realtek HD Audio (WDM)                                      RTKVHD64.sys          6.0.1.7478       Драйвер ядра                    Выполняется
    intelide         intelide                                                                intelide.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    intelppm         Драйвер Intel процессора                                                intelppm.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    IpFilterDriver   Драйвер фильтра IP-трафика                                              ipfltdrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    IPMIDRV          IPMIDRV                                                                 IPMIDrv.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    IPNAT            IP Network Address Translator                                           ipnat.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    IRENUM           IR Bus Enumerator                                                       irenum.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    isapnp           isapnp                                                                  isapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    iScsiPrt         iScsiPort Driver                                                        msiscsi.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    iusb3hcs         Драйвер хост-контроллера и коммутатора Intel(R) USB 3.0                 iusb3hcs.sys          1.0.9.254        Драйвер ядра                    Выполняется
    iusb3hub         Драйвер концентратора Intel(R) USB 3.0                                  iusb3hub.sys          1.0.9.254        Драйвер ядра                    Выполняется
    iusb3xhc         Драйвер расширяемого хост-контроллера Intel(R) USB 3.0                  iusb3xhc.sys          1.0.9.254        Драйвер ядра                    Выполняется
    kbdclass         Драйвер класса клавиатуры                                               kbdclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    kbdhid           Драйвер клавиатуры HID                                                  kbdhid.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    KSecDD           KSecDD                                                                  ksecdd.sys            6.1.7601.18443   Драйвер ядра                    Выполняется
    KSecPkg          KSecPkg                                                                 ksecpkg.sys           6.1.7601.18443   Драйвер ядра                    Выполняется
    ksthunk          Kernel Streaming Thunks                                                 ksthunk.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    L1C              NDIS Miniport Driver for Qualcomm Atheros AR81xx PCI-E Ethernet Controller  L1C62x64.sys          2.1.0.21         Драйвер ядра                    Выполняется
    lltdio           Link-Layer Topology Discovery Mapper I/O Driver                         lltdio.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    LSI_FC           LSI_FC                                                                  lsi_fc.sys            1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS          LSI_SAS                                                                 lsi_sas.sys           1.28.3.52        Драйвер ядра                    Остановлено
    LSI_SAS2         LSI_SAS2                                                                lsi_sas2.sys          2.0.2.71         Драйвер ядра                    Остановлено
    LSI_SCSI         LSI_SCSI                                                                lsi_scsi.sys          1.28.3.67        Драйвер ядра                    Остановлено
    luafv            Виртуализация файла контроля учетных записей                            luafv.sys             6.1.7600.16385   Драйвер файловой системы        Выполняется
    megasas          megasas                                                                 megasas.sys           4.5.1.64         Драйвер ядра                    Остановлено
    MegaSR           MegaSR                                                                  MegaSR.sys            13.5.409.2009    Драйвер ядра                    Остановлено
    Modem            Modem                                                                   modem.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    monitor          Microsoft Monitor Class Function Driver Service                         monitor.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    mouclass         Драйвер класса мыши                                                     mouclass.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    mouhid           Драйвер мыши HID                                                        mouhid.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    mountmgr         Диспетчер точек подключения                                             mountmgr.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    mpio             mpio                                                                    mpio.sys              6.1.7601.17514   Драйвер ядра                    Остановлено
    mpsdrv           Драйвер авторизации брандмауэра Windows                                 mpsdrv.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    MRxDAV           Драйвер перенаправителя клиентов WebDav                                 mrxdav.sys            6.1.7601.17514   Драйвер файловой системы        Остановлено
    mrxsmb           Оболочка и модуль мини-перенаправителя SMB                              mrxsmb.sys            6.1.7601.17514   Драйвер файловой системы        Выполняется
    mrxsmb10         Мини-перенаправитель SMB 1.x                                            mrxsmb10.sys          6.1.7601.17514   Драйвер файловой системы        Выполняется
    mrxsmb20         Мини-перенаправитель SMB 2.0                                            mrxsmb20.sys          6.1.7601.17514   Драйвер файловой системы        Выполняется
    msahci           msahci                                                                  msahci.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    msdsm            msdsm                                                                   msdsm.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    Msfs             Msfs                                                                                                           Драйвер файловой системы        Выполняется
    mshidkmdf        Pass-through HID to KMDF Filter Driver                                  mshidkmdf.sys         6.1.7600.16385   Драйвер ядра                    Остановлено
    msisadrv         msisadrv                                                                msisadrv.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSKSSRV          Представитель служб потоков Microsoft                                   MSKSSRV.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPCLOCK         Посредник синхронизации потоков Microsoft                               MSPCLOCK.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    MSPQM            Представитель диспетчера качества потоков Microsoft                     MSPQM.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MsRPC            MsRPC                                                                                                          Драйвер ядра                    Остановлено
    mssmbios         Microsoft System Management BIOS драйвер                                mssmbios.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    MSTEE            Преобразователь потоков Tee/Sink-to-Sink Microsoft                      MSTEE.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    MTConfig         Microsoft Input Configuration Driver                                    MTConfig.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Mup              Mup                                                                     mup.sys               6.1.7600.16385   Драйвер файловой системы        Выполняется
    NativeWifiP      NativeWiFi Filter                                                       nwifi.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    NDIS             Системный драйвер NDIS                                                  ndis.sys              6.1.7601.17514   Драйвер ядра                    Выполняется
    NdisCap          NDIS Capture LightWeight Filter                                         ndiscap.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    NdisTapi         NDIS-драйвер TAPI удаленного доступа                                    ndistapi.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ndisuio          NDIS Usermode I/O Protocol                                              ndisuio.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    NdisWan          NDIS-драйвер WAN удаленного доступа                                     ndiswan.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    NDProxy          NDIS Proxy                                                                                                     Драйвер ядра                    Выполняется
    NetBIOS          NetBIOS Interface                                                       netbios.sys           6.1.7600.16385   Драйвер файловой системы        Выполняется
    NetBT            NetBT                                                                   netbt.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    nfrd960          nfrd960                                                                 nfrd960.sys           7.10.0.0         Драйвер ядра                    Остановлено
    Npfs             Npfs                                                                                                           Драйвер файловой системы        Выполняется
    nsiproxy         NSI proxy service driver.                                               nsiproxy.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Ntfs             Ntfs                                                                                                           Драйвер файловой системы        Выполняется
    Null             Null                                                                                                           Драйвер ядра                    Выполняется
    nv_agp           NVIDIA nForce AGP Bus Filter                                            nv_agp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    nvraid           nvraid                                                                  nvraid.sys            10.6.0.18        Драйвер ядра                    Остановлено
    nvstor           nvstor                                                                  nvstor.sys            10.6.0.18        Драйвер ядра                    Остановлено
    ohci1394         1394 OHCI Compliant Host Controller (Legacy)                            ohci1394.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Parport          Parallel port driver                                                    parport.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    partmgr          Диспетчер разделов                                                      partmgr.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    pci              Драйвер PCI шины                                                        pci.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    pciide           pciide                                                                  pciide.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    pcmcia           pcmcia                                                                  pcmcia.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    pcw              Performance Counters for Windows Driver                                 pcw.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    PEAUTH           PEAUTH                                                                  peauth.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    PptpMiniport     Мини-порт WAN (PPTP)                                                    raspptp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    Processor        Processor Driver                                                        processr.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    Psched           Планировщик пакетов QoS                                                 pacer.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    ql2300           ql2300                                                                  ql2300.sys            9.1.8.6          Драйвер ядра                    Остановлено
    ql40xx           ql40xx                                                                  ql40xx.sys            2.1.3.20         Драйвер ядра                    Остановлено
    QMUdisk          tencent QMUdisk                                                         Program                                Драйвер ядра                    Остановлено
    QWAVEdrv         Драйвер QWAVE                                                           qwavedrv.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    RasAcd           Remote Access Auto Connection Driver                                    rasacd.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    RasAgileVpn      WAN Miniport (IKEv2)                                                    AgileVpn.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    Rasl2tp          Мини-порт WAN (L2TP)                                                    rasl2tp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    RasPppoe         Драйвер PPPOE удаленного доступа                                        raspppoe.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RasSstp          Мини-порт WAN (SSTP)                                                    rassstp.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    rdbss            Перенаправленная подсистема буферизации                                 rdbss.sys             6.1.7601.17514   Драйвер файловой системы        Выполняется
    rdpbus           Remote Desktop Device Redirector Bus Driver                             rdpbus.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPCDD           RDPCDD                                                                  RDPCDD.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPDR            Terminal Server Device Redirector Driver                                rdpdr.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    RDPENCDD         RDP Encoder Mirror Driver                                               rdpencdd.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RDPREFMP         Reflector Display Driver used to gain access to graphics data           rdprefmp.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    RdpVideoMiniport  Remote Desktop Video Miniport Driver                                    rdpvideominiport.sys  6.1.7601.17514   Драйвер ядра                    Остановлено
    RDPWD            RDP Winstation Driver                                                                                          Драйвер ядра                    Остановлено
    rdyboost         ReadyBoost                                                              rdyboost.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    rspndr           Link-Layer Topology Discovery Responder                                 rspndr.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    s3cap            s3cap                                                                   vms3cap.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sbp2port         sbp2port                                                                sbp2port.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    scfilter         Драйвер фильтра смарт-карты класса PnP                                  scfilter.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    secdrv           Security Driver                                                                                                Драйвер ядра                    Выполняется
    Serenum          Драйвер фильтра Serenum                                                 serenum.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    Serial           Драйвер последовательного порта                                         serial.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    sermouse         Serial Mouse Driver                                                     sermouse.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffdisk          SFF Storage Class Driver                                                sffdisk.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_mmc         SFF Storage Protocol Driver for MMC                                     sffp_mmc.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    sffp_sd          SFF Storage Protocol Driver for SDBus                                   sffp_sd.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    sfloppy          High-Capacity Floppy Disk Drive                                         sfloppy.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    SiSRaid2         SiSRaid2                                                                SiSRaid2.sys          5.1.1039.2600    Драйвер ядра                    Остановлено
    SiSRaid4         SiSRaid4                                                                sisraid4.sys          5.1.1039.3600    Драйвер ядра                    Остановлено
    Smb              Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB)                        smb.sys               6.1.7600.16385   Драйвер ядра                    Остановлено
    SpiderG3         DrWeb file system scanner                                               spiderg3.sys          6.0.10.12290     Драйвер файловой системы        Выполняется
    spldr            Security Processor Loader Driver                                                                               Драйвер ядра                    Выполняется
    srv              Драйвер сервера Server SMB 1.xxx                                        srv.sys               6.1.7601.17514   Драйвер файловой системы        Выполняется
    srv2             Драйвер сервера Server SMB 2.xxx                                        srv2.sys              6.1.7601.17514   Драйвер файловой системы        Выполняется
    srvnet           srvnet                                                                  srvnet.sys            6.1.7601.17514   Драйвер файловой системы        Выполняется
    stexstor         stexstor                                                                stexstor.sys          5.0.1.1          Драйвер ядра                    Остановлено
    storflt          Диск Виртуальная машина Шина Ускорение Фильтр Драйвер                   vmstorfl.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    storvsc          storvsc                                                                 storvsc.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    swenum           Драйвер программной шины                                                swenum.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    Synth3dVsc       Synth3dVsc                                                              synth3dvsc.sys        6.1.7601.17514   Драйвер ядра                    Остановлено
    Tcpip            Драйвер протокола TCP/IP                                                tcpip.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    TCPIP6           Microsoft IPv6 Protocol Driver                                          tcpip.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    tcpipreg         TCP/IP Registry Compatibility                                           tcpipreg.sys          6.1.7601.17514   Драйвер ядра                    Выполняется
    TDPIPE           TDPIPE                                                                  tdpipe.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    TDTCP            TDTCP                                                                   tdtcp.sys             6.1.7600.16385   Драйвер ядра                    Остановлено
    tdx              Драйвер поддержки NetIO Legacy TDI                                      tdx.sys               6.1.7601.17514   Драйвер ядра                    Выполняется
    TermDD           Драйвер устройства терминала                                            termdd.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    terminpt         Microsoft Remote Desktop Input Driver                                   terminpt.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    tssecsrv         Remote Desktop Services Security Filter Driver                          tssecsrv.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    TsUsbFlt         TsUsbFlt                                                                tsusbflt.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    TsUsbGD          Remote Desktop Generic USB Device                                       TsUsbGD.sys           6.1.7601.17514   Драйвер ядра                    Остановлено
    tsusbhub         tsusbhub                                                                tsusbhub.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    tunnel           Драйвер адаптера минипорта для туннеля Microsoft                        tunnel.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    uagp35           Microsoft AGPv3.5 Filter                                                uagp35.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    udfs             udfs                                                                    udfs.sys              6.1.7601.17514   Драйвер файловой системы        Остановлено
    uliagpkx         Uli AGP Bus Filter                                                      uliagpkx.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    umbus            UMBus драйвер перечислителя                                             umbus.sys             6.1.7601.17514   Драйвер ядра                    Выполняется
    UmPass           Microsoft UMPass Driver                                                 umpass.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbccgp          Драйвер универсального родительского устройства USB (Microsoft)         usbccgp.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    usbcir           eHome Infrared Receiver (USBCIR)                                        usbcir.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    usbehci          Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера       usbehci.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    usbhub           Драйвер стандартного концентратора USB  (Microsoft)                     usbhub.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    usbohci          Microsoft USB Open Host Controller Miniport Driver                      usbohci.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    usbprint         Microsoft USB PRINTER Class                                             usbprint.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    USBSTOR          Драйвер запоминающих устройств для USB                                  USBSTOR.SYS           6.1.7601.17514   Драйвер ядра                    Остановлено
    usbuhci          Microsoft USB Universal Host Controller Miniport Driver                 usbuhci.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    vdrvroot         Драйвер перечислителя виртуальных дисков (Майкрософт)                   vdrvroot.sys          6.1.7600.16385   Драйвер ядра                    Выполняется
    vga              vga                                                                     vgapnp.sys            6.1.7600.16385   Драйвер ядра                    Остановлено
    VgaSave          VgaSave                                                                 vga.sys               6.1.7600.16385   Драйвер ядра                    Выполняется
    VGPU             VGPU                                                                    rdvgkmd.sys                            Драйвер ядра                    Остановлено
    vhdmp            vhdmp                                                                   vhdmp.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    viaide           viaide                                                                  viaide.sys            6.0.6000.170     Драйвер ядра                    Остановлено
    vmbus            vmbus                                                                   vmbus.sys             6.1.7601.17514   Драйвер ядра                    Остановлено
    VMBusHID         VMBusHID                                                                VMBusHID.sys          6.1.7601.17514   Драйвер ядра                    Остановлено
    volmgr           Драйвер диспетчера томов                                                volmgr.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    volmgrx          Диспетчер динамических томов                                            volmgrx.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    volsnap          Тома запоминающих устройств                                             volsnap.sys           6.1.7601.17514   Драйвер ядра                    Выполняется
    vsmraid          vsmraid                                                                 vsmraid.sys           6.0.6000.6210    Драйвер ядра                    Остановлено
    vwifibus         Драйвер шины Virtual WiFi                                               vwifibus.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    WacomPen         Wacom Serial Pen HID Driver                                             wacompen.sys          6.1.7600.16385   Драйвер ядра                    Остановлено
    WANARP           Драйвер удаленного доступа IP ARP                                       wanarp.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    Wanarpv6         Драйвер удаленного доступа IPv6 ARP                                     wanarp.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    Wd               Wd                                                                      wd.sys                6.1.7600.16385   Драйвер ядра                    Остановлено
    Wdf01000         Kernel Mode Driver Frameworks service                                   Wdf01000.sys          1.9.7600.16385   Драйвер ядра                    Выполняется
    WfpLwf           WFP Lightweight Filter                                                  wfplwf.sys            6.1.7600.16385   Драйвер ядра                    Выполняется
    WIMMount         WIMMount                                                                wimmount.sys          6.1.7600.16385   Драйвер файловой системы        Остановлено
    WinUsb           WinUsb                                                                  WinUsb.sys            6.1.7601.17514   Драйвер ядра                    Остановлено
    WmiAcpi          Microsoft Windows Management Interface for ACPI                         wmiacpi.sys           6.1.7600.16385   Драйвер ядра                    Остановлено
    ws2ifsl          Среда Windows Socket 2.0 поддержки поставщиков не-IFS служб             ws2ifsl.sys           6.1.7600.16385   Драйвер ядра                    Выполняется
    WudfPf           User Mode Driver Frameworks Platform Driver                             WudfPf.sys            6.1.7601.17514   Драйвер ядра                    Выполняется
    WUDFRd           WUDFRd                                                                  WUDFRd.sys            6.1.7601.17514   Драйвер ядра                    Остановлено


--------[ Службы ]------------------------------------------------------------------------------------------------------

    AeLookupSvc                        Информация о совместимости приложений                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    ALG                                Служба шлюза уровня приложения                                          alg.exe               6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    AMD External Events Utility        AMD External Events Utility                                             atiesrxx.exe          6.14.11.1164     Собственный процесс  Выполняется           LocalSystem
    AppIDSvc                           Удостоверение приложения                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    Appinfo                            Сведения о приложении                                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    AppMgmt                            Управление приложениями                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    aspnet_state                       Служба состояний ASP.NET                                                aspnet_state.exe      4.0.30319.17929  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    AudioEndpointBuilder               Средство построения конечных точек Windows Audio                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    AudioSrv                           Windows Audio                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    AxInstSV                           Установщик ActiveX (AxInstSV)                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    BDESVC                             Служба шифрования дисков BitLocker                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    BFE                                Служба базовой фильтрации                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    BITS                               Фоновая интеллектуальная служба передачи (BITS)                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    Browser                            Браузер компьютеров                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    bthserv                            Служба поддержки Bluetooth                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    CertPropSvc                        Распространение сертификата                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    clr_optimization_v2.0.50727_32     Microsoft .NET Framework NGEN v2.0.50727_X86                            mscorsvw.exe          2.0.50727.4927   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v2.0.50727_64     Microsoft .NET Framework NGEN v2.0.50727_X64                            mscorsvw.exe          2.0.50727.4927   Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_32     Microsoft .NET Framework NGEN v4.0.30319_X86                            mscorsvw.exe          4.0.30319.17929  Собственный процесс  Остановлено           LocalSystem
    clr_optimization_v4.0.30319_64     Microsoft .NET Framework NGEN v4.0.30319_X64                            mscorsvw.exe          4.0.30319.17929  Собственный процесс  Остановлено           LocalSystem
    COMSysApp                          Системное приложение COM+                                               dllhost.exe           6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    CryptSvc                           Службы криптографии                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    CscService                         Автономные файлы                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    DcomLaunch                         Модуль запуска процессов DCOM-сервера                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    defragsvc                          Дефрагментация диска                                                    svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    Dhcp                               DHCP-клиент                                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    Disc Soft Bus Service              Disc Soft Bus Service                                                   DiscSoftBusService.exe  1.1.0.103        Собственный процесс  Выполняется           LocalSystem
    Dnscache                           DNS-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    dot3svc                            Проводная автонастройка                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    DPS                                Служба политики диагностики                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    DrWebAVService                     Dr.Web Control Service                                                  dwservice.log"                         Собственный процесс  Выполняется           LocalSystem
    DrWebEngine                        Dr.Web Scanning Engine (DrWebEngine)                                    dwengine.exe          6.0.300.1310     Собственный процесс  Выполняется           LocalSystem
    DrWebNetFilter                     Dr.Web Net Filtering Service                                            dwnetfilter.exe       7.0.1.2290       Собственный процесс  Остановлено           LocalSystem
    EapHost                            Расширяемый протокол проверки подлинности (EAP)                         svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    EFS                                Шифрованная файловая система (EFS)                                      lsass.exe             6.1.7601.18443   Общий процесс        Остановлено           LocalSystem
    ehRecvr                            Служба ресивера Windows Media Center                                    ehRecvr.exe           6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    ehSched                            Служба планировщика Windows Media Center                                ehsched.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\networkService
    eventlog                           Журнал событий Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    EventSystem                        Система событий COM+                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Fax                                Факс                                                                    fxssvc.exe            6.1.7601.17514   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    fdPHost                            Хост поставщика функции обнаружения                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FDResPub                           Публикация ресурсов обнаружения функции                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache                          Служба кэша шрифтов Windows                                             svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    FontCache3.0.0.0                   Кэш шрифтов Windows Presentation Foundation 3.0.0.0                     PresentationFontCache.exe  3.0.6920.5011    Собственный процесс  Остановлено           NT Authority\LocalService
    gpsvc                              Клиент групповой политики                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    gupdate                            Служба Google Update (gupdate)                                          GoogleUpdate.exe      1.3.26.9         Собственный процесс  Остановлено           LocalSystem
    gupdatem                           Служба Google Update (gupdatem)                                         GoogleUpdate.exe      1.3.26.9         Собственный процесс  Остановлено           LocalSystem
    hidserv                            Доступ к HID-устройствам                                                svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    hkmsvc                             Управление сертификатами и ключом работоспособности                     svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    HomeGroupListener                  Прослушиватель домашней группы                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    HomeGroupProvider                  Поставщик домашней группы                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    idsvc                              Windows CardSpace                                                       infocard.exe          3.0.4506.5420    Общий процесс        Остановлено           LocalSystem
    IKEEXT                             Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    IPBusEnum                          Перечислитель IP-шин PnP-X                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    iphlpsvc                           Вспомогательная служба IP                                               svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    KeyIso                             Изоляция ключей CNG                                                     lsass.exe             6.1.7601.18443   Общий процесс        Остановлено           LocalSystem
    KtmRm                              KtmRm для координатора распределенных транзакций                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    LanmanServer                       Сервер                                                                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    LanmanWorkstation                  Рабочая станция                                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    LavasoftTcpService                 LavasoftTcpService                                                      LavasoftTcpService.exe  2.3.3.0          Собственный процесс  Выполняется           LocalSystem
    lltdsvc                            Тополог канального уровня                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    lmhosts                            Модуль поддержки NetBIOS через TCP/IP                                   svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    Mcx2Svc                            Служба медиаприставки Media Center                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    MMCSS                              Планировщик классов мультимедиа                                         svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    MozillaMaintenance                 Mozilla Maintenance Service                                             maintenanceservice.exe  37.0.1.5570      Собственный процесс  Остановлено           LocalSystem
    MpsSvc                             Брандмауэр Windows                                                      svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    MSDTC                              Координатор распределенных транзакций                                   msdtc.exe             2001.12.8530.16385  Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    MSiSCSI                            Служба инициатора Майкрософт iSCSI                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    msiserver                          Установщик Windows                                                      msiexec.exe           5.0.7601.17514   Собственный процесс  Остановлено           LocalSystem
    napagent                           Агент защиты сетевого доступа                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Netlogon                           Сетевой вход в систему                                                  lsass.exe             6.1.7601.18443   Общий процесс        Остановлено           LocalSystem
    Netman                             Сетевые подключения                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    NetMsmqActivator                   Адаптер прослушивателя Net.Msmq                                         SMSvcHost.exe         4.0.30319.17929  Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    NetPipeActivator                   Адаптер прослушивателя Net.Pipe                                         SMSvcHost.exe         4.0.30319.17929  Общий процесс        Остановлено           NT AUTHORITY\LocalService
    netprofm                           Служба списка сетей                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    NetTcpActivator                    Адаптер прослушивателя Net.Tcp                                          SMSvcHost.exe         4.0.30319.17929  Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NetTcpPortSharing                  Служба общего доступа к портам Net.Tcp                                  SMSvcHost.exe         4.0.30319.17929  Общий процесс        Остановлено           NT AUTHORITY\LocalService
    NlaSvc                             Служба сведений о подключенных сетях                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    nsi                                Служба интерфейса сохранения сети                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\LocalService
    p2pimsvc                           Диспетчер удостоверения сетевых участников                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    p2psvc                             Группировка сетевых участников                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PcaSvc                             Служба помощника по совместимости программ                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PeerDistSvc                        BranchCache                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    PerfHost                           Хост библиотеки счетчика производительности                             perfhost.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    pla                                Журналы и оповещения производительности                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PlugPlay                           Plug-and-Play                                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    PNRPAutoReg                        Служба публикации имен компьютеров PNRP                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PNRPsvc                            Протокол PNRP                                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    PolicyAgent                        Агент политики IPsec                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT Authority\NetworkService
    Power                              Питание                                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProfSvc                            Служба профилей пользователей                                           svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    ProtectedStorage                   Защищенное хранилище                                                    lsass.exe             6.1.7601.18443   Общий процесс        Остановлено           LocalSystem
    QWAVE                              Quality Windows Audio Video Experience                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RasAuto                            Диспетчер автоматических подключений удаленного доступа                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RasMan                             Диспетчер подключений удаленного доступа                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteAccess                       Маршрутизация и удаленный доступ                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    RemoteRegistry                     Удаленный реестр                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    RpcEptMapper                       Сопоставитель конечных точек RPC                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    RpcLocator                         Локатор удаленного вызова процедур (RPC)                                locator.exe           6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\NetworkService
    RpcSs                              Удаленный вызов процедур (RPC)                                          svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\NetworkService
    SamSs                              Диспетчер учетных записей безопасности                                  lsass.exe             6.1.7601.18443   Общий процесс        Выполняется           LocalSystem
    SCardSvr                           Смарт-карта                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Schedule                           Планировщик заданий                                                     svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SCPolicySvc                        Политика удаления смарт-карт                                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SDRSVC                             Архивация Windows                                                       svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    SearchProtectionService            IE Search Set                                                           Lavasoft.SearchProtect.WinService.exe  1.0.0.0          Собственный процесс  Выполняется           LocalSystem
    seclogon                           Вторичный вход в систему                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    SENS                               Служба уведомления о системных событиях                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SensrSvc                           Адаптивная регулировка яркости                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SessionEnv                         Настройка сервера удаленных рабочих столов                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    SharedAccess                       Общий доступ к подключению к Интернету (ICS)                            svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    ShellHWDetection                   Определение оборудования оболочки                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    SNMPTRAP                           Ловушка SNMP                                                            snmptrap.exe          6.1.7600.16385   Собственный процесс  Остановлено           NT AUTHORITY\LocalService
    Spooler                            Диспетчер печати                                                        spoolsv.exe           6.1.7601.17514   Собственный процесс  Выполняется           LocalSystem
    sppsvc                             Защита программного обеспечения                                         sppsvc.exe            6.1.7601.17514   Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    sppuinotify                        Служба уведомления SPP                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    SSDPSRV                            Обнаружение SSDP                                                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    SstpSvc                            Служба SSTP                                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    Steam Client Service               Steam Client Service                                                    SteamService.exe      2.70.82.9        Собственный процесс  Остановлено           LocalSystem
    stisvc                             Служба загрузки изображений Windows (WIA)                               svchost.exe           6.1.7600.16385   Собственный процесс  Выполняется           NT Authority\LocalService
    swprv                              Программный поставщик теневого копирования (Microsoft)                  svchost.exe           6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    SysMain                            Superfetch                                                              svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    TabletInputService                 Служба ввода планшетного ПК                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    TapiSrv                            Телефония                                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    TBS                                Основные службы доверенного платформенного модуля                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TermService                        Службы удаленных рабочих столов                                         svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\NetworkService
    Themes                             Темы                                                                    svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    THREADORDER                        Сервер упорядочения потоков                                             svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    TrkWks                             Клиент отслеживания изменившихся связей                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    TrustedInstaller                   Установщик модулей Windows                                              TrustedInstaller.exe  6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    UI0Detect                          Обнаружение интерактивных служб                                         UI0Detect.exe         6.1.7600.16385   Собственный процесс  Остановлено           LocalSystem
    UmRdpService                       Перенаправитель портов пользовательского режима служб удаленных рабочих столов  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    upnphost                           Узел универсальных PNP-устройств                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    UxSms                              Диспетчер сеансов диспетчера окон рабочего стола                        svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    VaultSvc                           Диспетчер учетных данных                                                lsass.exe             6.1.7601.18443   Общий процесс        Остановлено           LocalSystem
    vds                                Виртуальный диск                                                        vds.exe               6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    VSS                                Теневое копирование тома                                                vssvc.exe             6.1.7601.17514   Собственный процесс  Остановлено           LocalSystem
    W32Time                            Служба времени Windows                                                  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    wbengine                           Служба модуля архивации на уровне блоков                                wbengine.exe          6.1.7601.17514   Собственный процесс  Остановлено           localSystem
    WbioSrvc                           Биометрическая служба Windows                                           svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wcncsvc                            Немедленные подключения Windows - регистратор настройки                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WcsPlugInService                   Цветовая система Windows (WCS)                                          svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    WdiServiceHost                     Узел службы диагностики                                                 svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WdiSystemHost                      Узел системы диагностики                                                svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WebClient                          Веб-клиент                                                              svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Wecsvc                             Сборщик событий Windows                                                 svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    wercplsupport                      Поддержка элемента панели управления "Отчеты о проблемах и их решениях"  svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    WerSvc                             Служба регистрации ошибок Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           localSystem
    WinDefend                          Защитник Windows                                                        svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    WinHttpAutoProxySvc                Служба автоматического обнаружения веб-прокси WinHTTP                   svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\LocalService
    Winmgmt                            Инструментарий управления Windows                                       svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           localSystem
    WinRM                              Служба удаленного управления Windows (WS-Management)                    svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT AUTHORITY\NetworkService
    Wlansvc                            Служба автонастройки WLAN                                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wmiApSrv                           WMI Performance Adapter                                                 WmiApSrv.exe          6.1.7600.16385   Собственный процесс  Остановлено           localSystem
    WMPNetworkSvc                      Служба общих сетевых ресурсов проигрывателя Windows Media               wmpnetwk.exe                           Собственный процесс  Выполняется           NT AUTHORITY\NetworkService
    WPCSvc                             Parental Controls                                                       svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService
    WPDBusEnum                         Служба перечислителя переносных устройств                               svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           LocalSystem
    wscsvc                             Центр обеспечения безопасности                                          svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           NT AUTHORITY\LocalService
    WSearch                            Windows Search                                                          SearchIndexer.exe     7.0.7600.16385   Собственный процесс  Выполняется           LocalSystem
    wuauserv                           Центр обновления Windows                                                svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    wudfsvc                            Windows Driver Foundation - User-mode Driver Framework                  svchost.exe           6.1.7600.16385   Общий процесс        Выполняется           LocalSystem
    WwanSvc                            Автонастройка WWAN                                                      svchost.exe           6.1.7600.16385   Общий процесс        Остановлено           NT Authority\LocalService


--------[ Файлы AX ]----------------------------------------------------------------------------------------------------

    bdaplgin.ax                6.1.7600.16385              Microsoft BDA Device Control Plug-in for MPEG2 based networks.
    g711codc.ax                6.1.7601.17514              Intel G711 CODEC
    iac25_32.ax                2.0.5.53                    Программное обеспечение Indeo® audio
    ir41_32.ax                 4.51.16.3                   Intel Indeo® Video 4.5
    ivfsrc.ax                  5.10.2.51                   Фильтр Intel Indeo® video IVF версии 5.10
    ksproxy.ax                 6.1.7601.17514              WDM Streaming ActiveMovie Proxy
    kstvtune.ax                6.1.7601.17514              Потоковый ТВ-тюнер WDM
    kswdmcap.ax                6.1.7601.17514              Видеозапись потоков WDM
    ksxbar.ax                  6.1.7601.17514              WDM Streaming Crossbar
    mpeg2data.ax               6.6.7601.17514              Microsoft MPEG-2 Section and Table Acquisition Module
    mpg2splt.ax                6.6.7601.17514              DirectShow MPEG-2 Splitter.
    msdvbnp.ax                 6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    msnp.ax                    6.6.7601.17514              Microsoft Network Provider for MPEG2 based networks.
    psisrndr.ax                6.6.7601.17514              Microsoft Transport Information Filter for MPEG2 based networks.
    vbicodec.ax                6.6.7601.17514              Microsoft VBI Codec
    vbisurf.ax                 6.1.7601.17514              VBI Surface Allocator Filter
    vidcap.ax                  6.1.7600.16385              Video Capture Interface Server
    wstpager.ax                6.6.7601.17514              Microsoft Teletext Server


--------[ Файлы DLL ]---------------------------------------------------------------------------------------------------

    aaclient.dll               6.1.7601.17514              Клиент доступа из любого места
    accessibilitycpl.dll       6.1.7601.17514              Панель управления специальных возможностей
    acctres.dll                6.1.7600.16385              Ресурсы диспетчера учетных записей в Интернете  (Microsoft)
    acledit.dll                6.1.7600.16385              Редактор списка доступа ACL
    aclui.dll                  6.1.7600.16385              Редактор дескрипторов безопасности
    acppage.dll                6.1.7601.17514              Библиотека расширений для вкладки "Совместимость"
    actioncenter.dll           6.1.7601.17514              Центр поддержки
    actioncentercpl.dll        6.1.7601.17514              Панель управления Центра поддержки
    activeds.dll               6.1.7601.17514              Библиотека DLL уровня маршрутизатора AD
    actxprxy.dll               6.1.7601.17514              ActiveX Interface Marshaling Library
    admparse.dll               8.0.7600.16385              IEAK Global Policy Template Parser
    admtmpl.dll                6.1.7601.17514              Расширение "Административные шаблоны"
    adprovider.dll             6.1.7601.18409              Библиотека DLL adprovider
    adsldp.dll                 6.1.7601.17514              ADs LDAP Provider DLL
    adsldpc.dll                6.1.7600.16385              Библиотека DLL поставщика LDAP AD
    adsmsext.dll               6.1.7600.16385              ADs LDAP Provider DLL
    adsnt.dll                  6.1.7600.16385              Библиотека DLL поставщика службы каталогов Windows NT
    adtschema.dll              6.1.7600.16385              Библиотека схемы аудита безопасности
    advapi32.dll               6.1.7601.17514              Расширенная библиотека API Windows 32
    advpack.dll                8.0.7600.16385              ADVPACK
    aecache.dll                6.1.7600.16385              AECache Sysprep Plugin
    aeevts.dll                 6.1.7600.16385              Ресурсы события проверки совместимости приложений
    alttab.dll                 6.1.7600.16385              Windows Shell Alt Tab
    amdave32.dll               5.8.6.0                     Radeon AMD AVE Driver Component
    amdhcp32.dll               1.0.0.1                     Universal Adapter for Adobe
    amdocl.dll                 10.0.1348.5                 AMD Accelerated Parallel Processing OpenCL 1.2 Runtime
    amdpcom32.dll              8.14.10.23                  Radeon PCOM Universal Driver
    amstream.dll               6.6.7601.17514              DirectShow Runtime.
    amxread.dll                6.1.7600.16385              API Tracing Manifest Read Library
    apds.dll                   6.1.7600.16385              Модуль служб данных справки Microsoft®
    apilogen.dll               6.1.7600.16385              Модуль журнала трассировки API
    api-ms-win-core-console-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-datetime-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-debug-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-delayload-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-errorhandling-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-fibers-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-file-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-handle-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-heap-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-interlocked-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-io-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-libraryloader-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-localization-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-localregistry-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-memory-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-misc-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-namedpipe-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-processenvironment-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-processthreads-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-profile-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-rtlsupport-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-string-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-synch-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-sysinfo-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-threadpool-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-util-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-core-xstate-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-security-base-l1-1-0.dll  6.1.7601.18229              ApiSet Stub DLL
    api-ms-win-security-lsalookup-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-security-sddl-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-core-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-management-l2-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    api-ms-win-service-winsvc-l1-1-0.dll  6.1.7600.16385              ApiSet Stub DLL
    apircl.dll                 6.1.7600.16385              Microsoft® InfoTech IR Local DLL
    apisetschema.dll           6.1.7601.18229              ApiSet Schema DLL
    apphelp.dll                6.1.7601.17514              Клиентская библиотека совместимости приложений
    apphlpdm.dll               6.1.7600.16385              Модуль поддержки совместимости приложений
    appidapi.dll               6.1.7600.16385              Библиотека API-интерфейсов удостоверения приложения
    appidpolicyengineapi.dll   6.1.7600.16385              AppId Policy Engine API Module
    appmgmts.dll               6.1.7600.16385              Служба установки программ
    appmgr.dll                 6.1.7601.17514              Расширение оснастки установки приложений
    apss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    asferror.dll               12.0.7600.16385             Определения ошибок ASF
    aspnet_counters.dll        4.0.30319.17929             Microsoft ASP.NET Performance Counter Shim DLL
    asycfilt.dll               6.1.7601.17514              
    atiadlxy.dll               6.14.10.1129                ADL
    aticalcl.dll               6.14.10.1848                ATI CAL compiler runtime
    aticaldd.dll               6.14.10.1848                ATI CAL DD
    aticalrt.dll               6.14.10.1848                ATI CAL runtime
    aticfx32.dll               8.17.10.1247                aticfx32.dll
    atidxx32.dll               8.17.10.525                 atidxx32.dll
    atigktxx.dll               8.14.1.6354                 atigktxx.dll
    atiglpxx.dll               8.14.1.6354                 atiglpxx.dll
    atimpc32.dll               8.14.10.23                  Radeon PCOM Universal Driver
    atioglxx.dll               6.14.10.12618               AMD OpenGL driver
    atisamu32.dll              7.1.0.1                     Radeon spu api dll
    atiu9pag.dll               8.14.1.6354                 atiu9pag.dll
    atiumdag.dll               9.14.10.1001                atiumdag.dll
    atiumdva.dll               8.14.10.429                 Radeon Video Acceleration Universal Driver
    atiuxpag.dll               8.14.1.6354                 atiuxpag.dll
    atl.dll                    3.5.2284.0                  ATL Module for Windows XP (Unicode)
    atl110.dll                 11.0.50727.1                ATL Module for Windows
    atmfd.dll                  5.1.2.230                   Windows NT OpenType/Type 1 Font Driver
    atmlib.dll                 5.1.2.230                   Windows NT OpenType/Type 1 API Library.
    audiodev.dll               6.1.7601.17514              Расширение оболочки для переносных устройств мультимедиа
    audioeng.dll               6.1.7600.16385              Audio Engine
    audiokse.dll               6.1.7600.16385              Audio Ks Endpoint
    audioses.dll               6.1.7601.17514              Сеанс обработки звука
    auditnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политики аудита
    auditpolicygpinterop.dll   6.1.7600.16385              Модуль групповой политики аудита
    auditpolmsg.dll            6.1.7600.16385              Сообщения оснастки MMC политики аудита
    authfwcfg.dll              6.1.7600.16385              Брандмауэр Windows со средством настройки режима повышенной безопасности
    authfwgp.dll               6.1.7600.16385              Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
    authfwsnapin.dll           6.1.7601.17514              Microsoft.WindowsFirewall.SnapIn
    authfwwizfwk.dll           6.1.7600.16385              Wizard Framework
    authui.dll                 6.1.7601.17514              Интерфейс проверки подлинности
    authz.dll                  6.1.7600.16385              Authorization Framework
    autoplay.dll               6.1.7601.17514              Автозапуск (Панель управления)
    auxiliarydisplayapi.dll    6.1.7600.16385              Microsoft Windows SideShow API
    auxiliarydisplaycpl.dll    6.1.7601.17514              Панель управления Microsoft Windows SideShow
    avicap32.dll               6.1.7600.16385              Класс окна записи AVI
    avifil32.dll               6.1.7601.17514              Библиотека поддержки файлов AVI
    avrt.dll                   6.1.7600.16385              Multimedia Realtime Runtime
    azroles.dll                6.1.7601.17514              azroles Module
    azroleui.dll               6.1.7601.17514              Диспетчер авторизации
    azsqlext.dll               6.1.7601.17514              AzMan Sql Audit Extended Stored Procedures Dll
    basecsp.dll                6.1.7601.17514              Базовый поставщик криптографии смарт-карт (Microsoft)
    batmeter.dll               6.1.7601.17514              Battery Meter Helper DLL
    bcrypt.dll                 6.1.7600.16385              Windows Cryptographic Primitives Library (Wow64)
    bcryptprimitives.dll       6.1.7600.16385              Windows Cryptographic Primitives Library
    bidispl.dll                6.1.7600.16385              Bidispl DLL
    biocredprov.dll            6.1.7600.16385              Поставщик учетных данных WinBio
    bitsperf.dll               7.5.7601.17514              Perfmon Counter Access
    bitsprx2.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    bitsprx3.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.0 Proxy
    bitsprx4.dll               7.5.7600.16385              Background Intelligent Transfer Service 2.5 Proxy
    bitsprx5.dll               7.5.7600.16385              Background Intelligent Transfer Service 3.0 Proxy
    bitsprx6.dll               7.5.7600.16385              Background Intelligent Transfer Service 4.0 Proxy
    blackbox.dll               11.0.7601.17514             BlackBox DLL
    bootvid.dll                6.1.7600.16385              VGA Boot Driver
    browcli.dll                6.1.7601.17514              Browser Service Client DLL
    browseui.dll               6.1.7601.17514              Shell Browser UI Library
    btpanui.dll                6.1.7600.16385              Интерфейс пользователя Bluetooth для личных сетей
    bwcontexthandler.dll       1.0.0.1                     Приложение ContextH
    bwunpairelevated.dll       6.1.7600.16385              BWUnpairElevated Proxy Dll
    c_g18030.dll               6.1.7600.16385              GB18030 DBCS-Unicode Conversion DLL
    c_is2022.dll               6.1.7600.16385              ISO-2022 Code Page Translation DLL
    c_iscii.dll                6.1.7601.17514              ISCII Code Page Translation DLL
    cabinet.dll                6.1.7601.17514              Microsoft® Cabinet File API
    cabview.dll                6.1.7601.17514              Расширение программы просмотра CAB-файлов
    capiprovider.dll           6.1.7601.18409              Библиотека DLL capiprovider
    capisp.dll                 6.1.7600.16385              Sysprep cleanup dll for CAPI
    catsrv.dll                 2001.12.8530.16385          COM+ Configuration Catalog Server
    catsrvps.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Proxy/Stub
    catsrvut.dll               2001.12.8530.16385          COM+ Configuration Catalog Server Utilities
    cca.dll                    6.6.7601.17514              CCA DirectShow Filter.
    cdosys.dll                 6.6.7601.17514              Microsoft CDO for Windows Library
    certcli.dll                6.1.7601.17514              Клиент служб сертификации Microsoft® Active Directory
    certcredprovider.dll       6.1.7600.16385              Поставщик учетных данных сертификации
    certenc.dll                6.1.7600.16385              Active Directory Certificate Services Encoding
    certenroll.dll             6.1.7601.17514              Клиент регистрации служб сертификатов Active Directory Microsoft®
    certenrollui.dll           6.1.7600.16385              Пользовательский интерфейс регистрации сертификата X509
    certmgr.dll                6.1.7601.17514              Оснастка диспетчера сертификатов
    certpoleng.dll             6.1.7601.17514              Модуль политики сертификатов
    cewmdm.dll                 12.0.7600.16385             Поставщик услуг Windows CE WMDM
    cfgbkend.dll               6.1.7600.16385              Configuration Backend Interface
    cfgmgr32.dll               6.1.7601.17514              Configuration Manager DLL
    chsbrkr.dll                6.1.7600.16385              Simplified Chinese Word Breaker
    chtbrkr.dll                6.1.7600.16385              Chinese Traditional Word Breaker
    chxreadingstringime.dll    6.1.7600.16385              CHxReadingStringIME
    cic.dll                    6.1.7600.16385              Элементы управления CIC - MMC для панели задач
    clb.dll                    6.1.7600.16385              Столбцы в списках
    clbcatq.dll                2001.12.8530.16385          COM+ Configuration Catalog
    clfsw32.dll                6.1.7600.16385              Common Log Marshalling Win32 DLL
    cliconfg.dll               6.1.7600.16385              SQL Client Configuration Utility DLL
    clusapi.dll                6.1.7601.17514              Библиотека API кластера
    cmcfg32.dll                7.2.7600.16385              Библиотека настройки диспетчера подключений Microsoft
    cmdial32.dll               7.2.7600.16385              Диспетчер подключений
    cmicryptinstall.dll        6.1.7600.16385              Installers for cryptographic elements of CMI objects
    cmifw.dll                  6.1.7600.16385              Windows Firewall rule configuration plug-in
    cmipnpinstall.dll          6.1.7600.16385              PNP plugin installer for CMI
    cmlua.dll                  7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений
    cmpbk32.dll                7.2.7600.16385              Microsoft Connection Manager Phonebook
    cmstplua.dll               7.2.7600.16385              Модуль поддержки API администратора диспетчера подключений для программы установки
    cmutil.dll                 7.2.7600.16385              Библиотека программы диспетчера подключений (Microsoft)
    cngaudit.dll               6.1.7600.16385              Windows Cryptographic Next Generation audit library
    cngprovider.dll            6.1.7601.18409              Библиотека DLL cngprovider
    cnvfat.dll                 6.1.7600.16385              FAT File System Conversion Utility DLL
    colbact.dll                2001.12.8530.16385          COM+
    colorcnv.dll               6.1.7600.16385              Windows Media Color Conversion
    colorui.dll                6.1.7600.16385              Панель управления цветов Майкрософт
    comcat.dll                 6.1.7600.16385              Microsoft Component Category Manager Library
    comctl32.dll               5.82.7601.17514             Библиотека элементов управления взаимодействия с пользователем
    comdlg32.dll               6.1.7601.17514              Библиотека общих диалоговых окон
    compobj.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    compstui.dll               6.1.7600.16385              Общая библиотека интерфейса пользователей окна свойств
    comrepl.dll                2001.12.8530.16385          COM+
    comres.dll                 2001.12.8530.16385          Ресурсы COM+
    comsnap.dll                2001.12.8530.16385          COM+ Explorer MMC Snapin
    comsvcs.dll                2001.12.8530.16385          COM+ Services
    comuid.dll                 2001.12.8530.16385          COM+ Explorer UI
    connect.dll                6.1.7600.16385              Мастера подключений
    console.dll                6.1.7600.16385              Настройка окна командной строки
    corpol.dll                 8.0.7600.16385              Microsoft COM Runtime Execution Engine
    cpfilters.dll              6.6.7601.17514               PTFilter & Encypter/Decrypter Tagger Filters.
    credssp.dll                6.1.7601.18409              Credential Delegation Security Package
    credui.dll                 6.1.7601.17514              Интерфейс диспетчера учетных данных
    crtdll.dll                 4.0.1183.1                  Microsoft C Runtime Library
    crypt32.dll                6.1.7601.17514              API32 криптографии
    cryptbase.dll              6.1.7600.16385              Base cryptographic API DLL
    cryptdlg.dll               6.1.7600.16385              Общие диалоги сертификатов
    cryptdll.dll               6.1.7600.16385              Cryptography Manager
    cryptext.dll               6.1.7600.16385              Расширения оболочки шифрования
    cryptnet.dll               6.1.7600.16385              Crypto Network Related API
    cryptsp.dll                6.1.7600.16385              Cryptographic Service Provider API
    cryptsvc.dll               6.1.7601.17514              Службы криптографии
    cryptui.dll                6.1.7601.17514              Интерфейс поставщика доверия
    cryptxml.dll               6.1.7600.16385              API-интерфейс XML DigSig
    cscapi.dll                 6.1.7601.17514              Offline Files Win32 API
    cscdll.dll                 6.1.7601.17514              Offline Files Temporary Shim
    cscobj.dll                 6.1.7601.17514              Внутрипроцессный COM-объект используемый клиентами CSC API
    ctl3d32.dll                2.31.0.0                    Ctl3D 3D Windows Controls
    d2d1.dll                   6.1.7601.17514              Microsoft D2D Library
    d3d10.dll                  6.1.7600.16385              Direct3D 10 Runtime
    d3d10_1.dll                6.1.7600.16385              Direct3D 10.1 Runtime
    d3d10_1core.dll            6.1.7601.17514              Direct3D 10.1 Runtime
    d3d10core.dll              6.1.7600.16385              Direct3D 10 Runtime
    d3d10level9.dll            6.1.7601.17514              Direct3D 10 to Direct3D9 Translation Runtime
    d3d10warp.dll              6.1.7601.17514              Direct3D 10 Rasterizer
    d3d11.dll                  6.1.7601.17514              Direct3D 11 Runtime
    d3d8.dll                   6.1.7600.16385              Microsoft Direct3D
    d3d8thk.dll                6.1.7600.16385              Microsoft Direct3D OS Thunk Layer
    d3d9.dll                   6.1.7601.17514              Direct3D 9 Runtime
    d3dcompiler_33.dll         9.18.904.15                 Microsoft Direct3D
    d3dcompiler_34.dll         9.19.949.46                 Microsoft Direct3D
    d3dcompiler_35.dll         9.19.949.1104               Microsoft Direct3D
    d3dcompiler_36.dll         9.19.949.2111               Microsoft Direct3D
    d3dcompiler_37.dll         9.22.949.2248               Microsoft Direct3D
    d3dcompiler_38.dll         9.23.949.2378               Microsoft Direct3D
    d3dcompiler_39.dll         9.24.949.2307               Microsoft Direct3D
    d3dcompiler_40.dll         9.24.950.2656               Direct3D HLSL Compiler
    d3dcompiler_41.dll         9.26.952.2844               Direct3D HLSL Compiler
    d3dcompiler_42.dll         9.27.952.3022               Direct3D HLSL Compiler
    d3dcompiler_43.dll         9.29.952.3111               Direct3D HLSL Compiler
    d3dcsx_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dcsx_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dim.dll                  6.1.7600.16385              Microsoft Direct3D
    d3dim700.dll               6.1.7600.16385              Microsoft Direct3D
    d3dramp.dll                6.1.7600.16385              Microsoft Direct3D
    d3dx10.dll                 9.16.843.0                  Microsoft Direct3D
    d3dx10_33.dll              9.18.904.21                 Microsoft Direct3D
    d3dx10_34.dll              9.19.949.46                 Microsoft Direct3D
    d3dx10_35.dll              9.19.949.1104               Microsoft Direct3D
    d3dx10_36.dll              9.19.949.2009               Microsoft Direct3D
    d3dx10_37.dll              9.19.949.2187               Microsoft Direct3D
    d3dx10_38.dll              9.23.949.2378               Microsoft Direct3D
    d3dx10_39.dll              9.24.949.2307               Microsoft Direct3D
    d3dx10_40.dll              9.24.950.2656               Direct3D 10.1 Extensions
    d3dx10_41.dll              9.26.952.2844               Direct3D 10.1 Extensions
    d3dx10_42.dll              9.27.952.3001               Direct3D 10.1 Extensions
    d3dx10_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx11_42.dll              9.27.952.3022               Direct3D 10.1 Extensions
    d3dx11_43.dll              9.29.952.3111               Direct3D 10.1 Extensions
    d3dx9_24.dll               9.5.132.0                   Microsoft® DirectX for Windows®
    d3dx9_25.dll               9.6.168.0                   Microsoft® DirectX for Windows®
    d3dx9_26.dll               9.7.239.0                   Microsoft® DirectX for Windows®
    d3dx9_27.dll               9.8.299.0                   Microsoft® DirectX for Windows®
    d3dx9_28.dll               9.10.455.0                  Microsoft® DirectX for Windows®
    d3dx9_29.dll               9.11.519.0                  Microsoft® DirectX for Windows®
    d3dx9_30.dll               9.12.589.0                  Microsoft® DirectX for Windows®
    d3dx9_31.dll               9.15.779.0                  Microsoft® DirectX for Windows®
    d3dx9_32.dll               9.16.843.0                  Microsoft® DirectX for Windows®
    d3dx9_33.dll               9.18.904.15                 Microsoft® DirectX for Windows®
    d3dx9_34.dll               9.19.949.46                 Microsoft® DirectX for Windows®
    d3dx9_35.dll               9.19.949.1104               Microsoft® DirectX for Windows®
    d3dx9_36.dll               9.19.949.2111               Microsoft® DirectX for Windows®
    d3dx9_37.dll               9.22.949.2248               Microsoft® DirectX for Windows®
    d3dx9_38.dll               9.23.949.2378               Microsoft® DirectX for Windows®
    d3dx9_39.dll               9.24.949.2307               Microsoft® DirectX for Windows®
    d3dx9_40.dll               9.24.950.2656               Direct3D 9 Extensions
    d3dx9_41.dll               9.26.952.2844               Direct3D 9 Extensions
    d3dx9_42.dll               9.27.952.3001               Direct3D 9 Extensions
    d3dx9_43.dll               9.29.952.3111               Direct3D 9 Extensions
    d3dxof.dll                 6.1.7600.16385              DirectX Files DLL
    dataclen.dll               6.1.7600.16385              Очистка диска для Windows
    davclnt.dll                6.1.7601.17514              Web DAV Client DLL
    davhlpr.dll                6.1.7600.16385              DAV Helper DLL
    dbgeng.dll                 6.1.7601.17514              Windows Symbolic Debugger Engine
    dbghelp.dll                6.1.7601.17514              Windows Image Helper
    dbnetlib.dll               6.1.7600.16385              Winsock Oriented Net DLL for SQL Clients
    dbnmpntw.dll               6.1.7600.16385              Named Pipes Net DLL for SQL Clients
    dciman32.dll               6.1.7600.16385              DCI Manager
    ddaclsys.dll               6.1.7600.16385              SysPrep module for Reseting Data Drive ACL 
    ddoiproxy.dll              6.1.7600.16385              DDOI Interface Proxy
    ddores.dll                 6.1.7600.16385              Сведения и ресурсы категории устройств
    ddraw.dll                  6.1.7600.16385              Microsoft DirectDraw
    ddrawex.dll                6.1.7600.16385              Direct Draw Ex
    defaultlocationcpl.dll     6.1.7601.17514              Панель управления: расположение по умолчанию
    deskadp.dll                6.1.7600.16385              Дополнительные свойства графического адаптера
    deskmon.dll                6.1.7600.16385              Дополнительные свойства монитора
    deskperf.dll               6.1.7600.16385              Дополнительные свойства экрана
    devenum.dll                6.6.7600.16385              Перечисление устройств.
    devicecenter.dll           6.1.7601.17514              Центр поддержки устройств
    devicedisplaystatusmanager.dll  6.1.7600.16385              Device Display Status Manager
    devicemetadataparsers.dll  6.1.7600.16385              Common Device Metadata parsers
    devicepairing.dll          6.1.7600.16385              Расширения оболочки, обеспечивающие подключение устройств
    devicepairingfolder.dll    6.1.7601.17514              Папка образования пары устройства
    devicepairinghandler.dll   6.1.7600.16385              Device Pairing Handler Dll
    devicepairingproxy.dll     6.1.7600.16385              Device Pairing Proxy Dll
    deviceuxres.dll            6.1.7600.16385              Windows Device User Experience Resource File
    devmgr.dll                 6.1.7600.16385              Библиотека оснастка диспетчера устройств
    devobj.dll                 6.1.7600.16385              Device Information Set DLL
    devrtl.dll                 6.1.7600.16385              Device Management Run Time Library
    dfscli.dll                 6.1.7600.16385              Windows NT Distributed File System Client DLL
    dfshim.dll                 4.0.40305.0                 Библиотека поддержки развертывания приложения ClickOnce
    dfsshlex.dll               6.1.7600.16385              Расширение оболочки распределенной файловой системы DFS
    dhcpcmonitor.dll           6.1.7600.16385              Библиотека (DLL) монитора клиента DHCP
    dhcpcore.dll               6.1.7601.17514              Служба DHCP-клиента
    dhcpcore6.dll              6.1.7600.16385              Клиент DHCPv6
    dhcpcsvc.dll               6.1.7600.16385              Служба DHCP-клиента
    dhcpcsvc6.dll              6.1.7600.16385              Клиент DHCPv6
    dhcpqec.dll                6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft DHCP
    dhcpsapi.dll               6.1.7600.16385              Библиотека API заглушки DHCP-cервера
    difxapi.dll                2.1.0.0                     Driver Install Frameworks for API library module
    dimsjob.dll                6.1.7600.16385              Библиотека DLL задания DIMS
    dimsroam.dll               6.1.7601.18409              Библиотека DLL поставщика DIMS перемещения ключей
    dinput.dll                 6.1.7600.16385              Microsoft DirectInput
    dinput8.dll                6.1.7600.16385              Microsoft DirectInput
    directdb.dll               6.1.7600.16385              Microsoft Direct Database API
    diskcopy.dll               6.1.7600.16385              Windows DiskCopy
    dispex.dll                 5.8.7600.16385              Microsoft ® DispEx
    display.dll                6.1.7601.17514              Панель управления экраном
    dmband.dll                 6.1.7600.16385              Microsoft DirectMusic Band
    dmcompos.dll               6.1.7600.16385              Microsoft DirectMusic Composer
    dmdlgs.dll                 6.1.7600.16385              Disk Management Snap-in Dialogs
    dmdskmgr.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dmdskres.dll               6.1.7600.16385              Ресурсы оснастки управления дисками
    dmdskres2.dll              6.1.7600.16385              Ресурсы оснастки управления дисками
    dmime.dll                  6.1.7600.16385              Microsoft DirectMusic Interactive Engine
    dmintf.dll                 6.1.7600.16385              Disk Management DCOM Interface Stub
    dmloader.dll               6.1.7600.16385              Microsoft DirectMusic Loader
    dmocx.dll                  6.1.7600.16385              TreeView OCX
    dmrc.dll                   6.1.7600.16385              Windows MRC
    dmscript.dll               6.1.7600.16385              Microsoft DirectMusic Scripting
    dmstyle.dll                6.1.7600.16385              Microsoft DirectMusic Style Engline
    dmsynth.dll                6.1.7600.16385              Microsoft DirectMusic Software Synthesizer
    dmusic.dll                 6.1.7600.16385              Основные службы Microsoft DirectMusic
    dmutil.dll                 6.1.7600.16385              Библиотека диспетчера логических дисков
    dmvdsitf.dll               6.1.7600.16385              Disk Management Snap-in Support Library
    dnsapi.dll                 6.1.7601.17514              Динамическая библиотека API DNS-клиента
    dnscmmc.dll                6.1.7601.17514              Библиотека DLL клиента DNS оснастки MMC
    docprop.dll                6.1.7600.16385              Свойства документа OLE
    dot3api.dll                6.1.7601.17514              802.3 Autoconfiguration API
    dot3cfg.dll                6.1.7601.17514              Поддержка Netsh протокола 802.3
    dot3dlg.dll                6.1.7600.16385              Модуль поддержки UI для 802.3
    dot3gpclnt.dll             6.1.7600.16385              Клиент групповой политики для сети 802.3
    dot3gpui.dll               6.1.7600.16385              Оснастка "Управление политиками сети 802.3"
    dot3hc.dll                 6.1.7600.16385              Класс модуля поддержки Dot3
    dot3msm.dll                6.1.7601.17514              Специальный модуль средств передачи информации 802.3
    dot3ui.dll                 6.1.7601.17514              Расширенный ИП 802.3
    dpapiprovider.dll          6.1.7601.18409              Библиотека DLL dpapiprovider
    dplayx.dll                 6.1.7600.16385              Microsoft DirectPlay
    dpmodemx.dll               6.1.7600.16385              Прямое подключение или подключение через модем для устройств DirectPlay
    dpnaddr.dll                6.1.7601.17514              Microsoft DirectPlay8 Address
    dpnathlp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPnP
    dpnet.dll                  6.1.7600.16385              Microsoft DirectPlay
    dpnhpast.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper PAST
    dpnhupnp.dll               6.1.7600.16385              Microsoft DirectPlay NAT Helper UPNP
    dpnlobby.dll               6.1.7600.16385              Microsoft DirectPlay8 Lobby
    dpwsockx.dll               6.1.7600.16385              Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
    dpx.dll                    6.1.7601.17514              Microsoft(R) Delta Package Expander
    drmmgrtn.dll               11.0.7601.17514             DRM Migration DLL
    drmv2clt.dll               11.0.7600.16385             DRMv2 Client DLL
    drprov.dll                 6.1.7600.16385              Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
    drt.dll                    6.1.7600.16385              Таблица распределенной маршрутизации
    drtprov.dll                6.1.7600.16385              Distributed Routing Table Providers
    drttransport.dll           6.1.7600.16385              Distributed Routing Table Transport Provider
    drvstore.dll               6.1.7601.17514              Driver Store API
    ds32gt.dll                 6.1.7600.16385              ODBC Driver Setup Generic Thunk
    dsauth.dll                 6.1.7601.17514              DS Authorization for Services
    dsdmo.dll                  6.1.7600.16385              DirectSound Effects
    dshowrdpfilter.dll         1.0.0.0                     Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
    dskquota.dll               6.1.7600.16385              Библиотека DLL поддержки дисковых квот Windows
    dskquoui.dll               6.1.7601.17514              Библиотека DLL интерфейса дисковых квот
    dsound.dll                 6.1.7600.16385              DirectSound
    dsprop.dll                 6.1.7600.16385              Страницы свойств Active Directory
    dsquery.dll                6.1.7600.16385              Поиск по службе каталогов
    dsrole.dll                 6.1.7600.16385              DS Role Client DLL
    dssec.dll                  6.1.7600.16385              Интерфейс безопасности службы каталогов
    dssenh.dll                 6.1.7600.16385              Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
    dsuiext.dll                6.1.7601.17514              Общий интерфейс службы каталогов
    dswave.dll                 6.1.7600.16385              Microsoft DirectMusic Wave
    dtsh.dll                   6.1.7600.16385              Библиотека API состояния общего доступа и обнаружения
    dui70.dll                  6.1.7600.16385              Подсистема DirectUI Windows
    duser.dll                  6.1.7600.16385              Windows DirectUser Engine
    dwmapi.dll                 6.1.7600.16385              Интерфейс API диспетчера окон рабочего стола (Майкрософт)
    dwmcore.dll                6.1.7601.17514              Библиотека ядра Microsoft DWM
    dwrite.dll                 6.1.7601.17514              Службы Microsoft DirectX Typography
    dxdiagn.dll                6.1.7601.17514              Средство диагностики Microsoft DirectX
    dxgi.dll                   6.1.7601.17514              DirectX Graphics Infrastructure
    dxmasf.dll                 12.0.7601.17514             Microsoft Windows Media Component Removal File.
    dxptaskringtone.dll        6.1.7601.17514              Редактор мелодий звонка Microsoft
    dxptasksync.dll            6.1.7601.17514              Синхронизация Microsoft Windows DXP
    dxtmsft.dll                8.0.7600.16385              DirectX Media -- Image DirectX Transforms
    dxtrans.dll                8.0.7600.16385              DirectX Media -- DirectX Transform Core
    dxva2.dll                  6.1.7600.16385              DirectX Video Acceleration 2.0 DLL
    eapp3hst.dll               6.1.7601.17514              Microsoft ThirdPartyEapDispatcher
    eappcfg.dll                6.1.7600.16385              Конфигурация узла EAP
    eappgnui.dll               6.1.7601.17514              Общий пользовательский интерфейс EAP
    eapphost.dll               6.1.7601.17514              Служба одноранговой сети EAPHost Майкрософт
    eappprxy.dll               6.1.7600.16385              Microsoft EAPHost Peer Client DLL
    eapqec.dll                 6.1.7600.16385              Клиент принудительного преобразования сетевых адресов Microsoft EAP
    efsadu.dll                 6.1.7600.16385              Программа шифрования файлов
    efscore.dll                6.1.7601.17514              EFS Core Library
    efsutil.dll                6.1.7600.16385              EFS Utility Library
    ehstorapi.dll              6.1.7601.17514              Windows Enhanced Storage API
    ehstorpwdmgr.dll           6.1.7600.16385              Диспетчер паролей Windows Enhanced Storage
    ehstorshell.dll            6.1.7600.16385              Библиотека DLL расширения оболочки Windows Enhanced Storage
    els.dll                    6.1.7600.16385              Оснастка просмотра событий
    elscore.dll                6.1.7600.16385              Библиотека DLL ядра платформы Els
    elslad.dll                 6.1.7600.16385              ELS Language Detection
    elstrans.dll               6.1.7601.17514              ELS Transliteration Service
    encapi.dll                 6.1.7600.16385              Encoder API
    encdec.dll                 6.6.7601.17514               Кодеки XDS и фильтры шифровщика и расшифровщика.
    eqossnap.dll               6.1.7600.16385              Расширение оснастки EQoS
    es.dll                     2001.12.8530.16385          COM+
    esent.dll                  6.1.7601.17514              Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
    esentprf.dll               6.1.7600.16385              Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
    eventcls.dll               6.1.7600.16385              Microsoft® Volume Shadow Copy Service event class
    evr.dll                    6.1.7601.17514              Расширенная библиотека DLL средства отображения видео
    explorerframe.dll          6.1.7601.17514              ExplorerFrame
    expsrv.dll                 6.0.72.9589                 Visual Basic for Applications Runtime - Expression Service
    f3ahvoas.dll               6.1.7600.16385              JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
    faultrep.dll               6.1.7601.17514              Библиотека отчетов о сбоях в пользовательском режиме Windows
    fdbth.dll                  6.1.7600.16385              Function Discovery Bluetooth Provider Dll
    fdbthproxy.dll             6.1.7600.16385              Bluetooth Provider Proxy Dll
    fde.dll                    6.1.7601.17514              Оснастка расширения перенаправления папок
    fdeploy.dll                6.1.7601.17514              Расширение групповой политики перенаправления папок
    fdpnp.dll                  6.1.7600.16385              Pnp Provider Dll
    fdproxy.dll                6.1.7600.16385              Function Discovery Proxy Dll
    fdssdp.dll                 6.1.7600.16385              Function Discovery SSDP Provider Dll
    fdwcn.dll                  6.1.7600.16385              Windows Connect Now - Config Function Discovery Provider DLL
    fdwnet.dll                 6.1.7600.16385              Function Discovery WNet Provider Dll
    fdwsd.dll                  6.1.7600.16385              Function Discovery WS Discovery Provider Dll
    feclient.dll               6.1.7600.16385              Windows NT File Encryption Client Interfaces
    filemgmt.dll               6.1.7600.16385              Службы и общие папки
    findnetprinters.dll        6.1.7600.16385              Find Network Printers COM Component
    firewallapi.dll            6.1.7600.16385              API брандмауэра Windows
    firewallcontrolpanel.dll   6.1.7601.17514              Панель управления - Брандмауэр Windows
    fltlib.dll                 6.1.7600.16385              Библиотека фильтров
    fmifs.dll                  6.1.7600.16385              FM IFS Utility DLL
    fms.dll                    1.1.6000.16384              Службы управления шрифтами
    fontext.dll                6.1.7601.17514              Папка шрифтов Windows
    fontsub.dll                6.1.7601.17514              Font Subsetting DLL
    fphc.dll                   6.1.7601.17514              Класс Filtering Platform Helper
    framedyn.dll               6.1.7601.17514              WMI SDK Provider Framework
    framedynos.dll             6.1.7601.17514              WMI SDK Provider Framework
    fthsvc.dll                 6.1.7600.16385              Модуль диагностики отказоустойчивой кучи Microsoft Windows
    fundisc.dll                6.1.7600.16385              DLL обнаружения функции
    fwcfg.dll                  6.1.7600.16385              Модуль поддержки конфигурации брандмауэра Windows
    fwpuclnt.dll               6.1.7601.17514              API пользовательского режима FWP/IPsec
    fwremotesvr.dll            6.1.7600.16385              Windows Firewall Remote APIs Server
    fxsapi.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    fxscom.dll                 6.1.7600.16385              Microsoft Fax Server COM Client Interface
    fxscomex.dll               6.1.7600.16385              Microsoft Fax Server Extended COM Client Interface
    fxsext32.dll               6.1.7600.16385              Microsoft  Fax Exchange Command Extension
    fxsresm.dll                6.1.7600.16385              Библиотека DLL ресурсов факса (Microsoft)
    fxsxp32.dll                6.1.7600.16385              Microsoft  Fax Transport Provider
    gameux.dll                 6.1.7601.17514              Обозреватель игр
    gameuxlegacygdfs.dll       1.0.0.1                     Legacy GDF resource DLL
    gcdef.dll                  6.1.7600.16385              Используемые по умолчанию панели игровых устройств
    gdi32.dll                  6.1.7601.17514              GDI Client DLL
    getuname.dll               6.1.7600.16385              Библиотека названий символов Юникода для UCE
    glmf32.dll                 6.1.7600.16385              OpenGL Metafiling DLL
    glu32.dll                  6.1.7600.16385              Библиотека подпрограмм OpenGL
    gpapi.dll                  6.1.7600.16385              Клиентские функции API групповой политики
    gpedit.dll                 6.1.7600.16385              GPEdit
    gpprefcl.dll               6.1.7601.17514              Клиент предпочтений групповой политики
    gpprnext.dll               6.1.7600.16385              Групповая политика расширения принтеров
    gpscript.dll               6.1.7600.16385              Расширение клиентского сценария
    gptext.dll                 6.1.7600.16385              GPTExt
    hbaapi.dll                 6.1.7601.17514              HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
    hcproviders.dll            6.1.7600.16385              Поставщики центра поддержки
    helppaneproxy.dll          6.1.7600.16385              Microsoft® Help Proxy
    hgcpl.dll                  6.1.7601.17514              Панель управления домашней группы
    hhsetup.dll                6.1.7600.16385              Microsoft® HTML Help
    hid.dll                    6.1.7600.16385              Библиотека пользователя HID
    hidserv.dll                6.1.7600.16385              Служба HID
    hlink.dll                  6.1.7600.16385              Компонент Microsoft Office 2000
    hnetcfg.dll                6.1.7600.16385              Диспетчер конфигурации домашней сети
    hnetmon.dll                6.1.7600.16385              DLL мониторинга частной сети
    httpapi.dll                6.1.7601.17514              HTTP Protocol Stack API
    htui.dll                   6.1.7600.16385              Окна диалогов настройки цветовых полутонов
    ias.dll                    6.1.7600.16385              Сервер сетевых политик (NPS)
    iasacct.dll                6.1.7601.17514              Поставщик учета NPS
    iasads.dll                 6.1.7600.16385              Хранилище данных Active Directory NPS
    iasdatastore.dll           6.1.7600.16385              NPS Datastore server
    iashlpr.dll                6.1.7600.16385              Заменитель компонента NPS
    iasmigplugin.dll           6.1.7600.16385              NPS Migration DLL
    iasnap.dll                 6.1.7600.16385              NPS NAP Provider
    iaspolcy.dll               6.1.7600.16385              NPS Pipeline
    iasrad.dll                 6.1.7601.17514              Компонент протокола RADIUS NPS
    iasrecst.dll               6.1.7601.17514              NPS XML Datastore Access
    iassam.dll                 6.1.7600.16385              NPS NT SAM Provider
    iassdo.dll                 6.1.7600.16385              Компонент SDO NPS
    iassvcs.dll                6.1.7600.16385              Компонент служб NPS
    icardie.dll                8.0.7600.16385              Microsoft Information Card IE Helper
    icardres.dll               3.0.4506.4926               Windows CardSpace
    iccvid.dll                 1.10.0.13                   Кодек Cinepak®
    icm32.dll                  6.1.7600.16385              Microsoft Color Management Module (CMM)
    icmp.dll                   6.1.7600.16385              ICMP DLL
    icmui.dll                  6.1.7600.16385              Интерфейс для системы сопоставления цветов
    iconcodecservice.dll       6.1.7600.16385              Converts a PNG part of the icon to a legacy bmp icon
    icsigd.dll                 6.1.7600.16385              Свойства устройства шлюза Интернета
    idndl.dll                  6.1.7600.16385              Downlevel DLL
    idstore.dll                6.1.7600.16385              Identity Store
    ieakeng.dll                8.0.7600.16385              Библиотека ядра пакета администрирования Internet Explorer
    ieaksie.dll                8.0.7600.16385              Расширение подключаемого модуля Internet Explorer для политики групп
    ieakui.dll                 8.0.7600.16385              Разделяемая библиотека UI DLL Microsoft IEAK
    ieapfltr.dll               8.0.6001.18669              Microsoft SmartScreen Filter
    iedkcs32.dll               18.0.7601.17514             Библиотека настройки IEAK
    ieframe.dll                8.0.7601.17514              Интернет-обозреватель
    iepeers.dll                8.0.7601.17514              Peer-объекты Internet Explorer
    iernonce.dll               8.0.7600.16385              Расширенная обработка RunOnce с пользовательским интерфейсом
    iertutil.dll               8.0.7601.17514              Run time utility for Internet Explorer
    iesetup.dll                8.0.7600.16385              Таблица версии IOD
    iesysprep.dll              8.0.7601.17514              IE Sysprep Provider
    ieui.dll                   8.0.7600.16385              Подсистема графического интерфейса Internet Explorer
    ifmon.dll                  6.1.7600.16385              Библиотека монитора IF
    ifsutil.dll                6.1.7601.17514              IFS Utility DLL
    ifsutilx.dll               6.1.7600.16385              IFS Utility Extension DLL
    imagehlp.dll               6.1.7601.17514              Windows NT Image Helper
    imageres.dll               6.1.7600.16385              Windows Image Resource
    imagesp1.dll               6.1.7600.16385              Windows SP1 Image Resource
    imapi.dll                  6.1.7600.16385              Библиотека Image Mastering API
    imapi2.dll                 6.1.7601.17514              IMAPI версии 2
    imapi2fs.dll               6.1.7601.17514              Image Mastering File System Imaging API v2
    imgutil.dll                8.0.7601.17514              IE plugin image decoder support DLL
    imjp10k.dll                10.1.7600.16385             Microsoft IME
    imm32.dll                  6.1.7601.17514              Multi-User Windows IMM32 API Client DLL
    inetcomm.dll               6.1.7601.17514              Microsoft Internet Messaging API Resources
    inetmib1.dll               6.1.7601.17514              Microsoft MIB-II subagent
    inetres.dll                6.1.7600.16385              Ресурсы API почты Интернета
    infocardapi.dll            3.0.4506.4926               Microsoft InfoCards
    inked.dll                  6.1.7600.16385              Microsoft Tablet PC InkEdit Control
    input.dll                  6.1.7601.17514              Библиотека DLL параметров ввода
    inseng.dll                 8.0.7601.17514              Программа установки
    iologmsg.dll               6.1.7600.16385              Библиотека журнала ввода/вывода
    ipbusenumproxy.dll         6.1.7600.16385              Associated Device Presence Proxy Dll
    iphlpapi.dll               6.1.7601.17514              IP Helper API
    iprop.dll                  6.1.7600.16385              OLE PropertySet Implementation
    iprtprio.dll               6.1.7600.16385              IP Routing Protocol Priority DLL
    iprtrmgr.dll               6.1.7601.17514              Диспетчер IP-маршрутизации
    ipsecsnp.dll               6.1.7600.16385              Оснастка диспетчера политик IP-безопасности
    ipsmsnap.dll               6.1.7601.17514              Оснастка монитора IP-безопасности
    ir32_32.dll                3.24.15.3                   32-разрядный драйвер Intel Indeo(R) Video R3.2
    ir41_qc.dll                4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir41_qcx.dll               4.30.62.2                   Intel Indeo® Video Interactive Quick Compressor
    ir50_32.dll                5.2562.15.55                Intel Indeo® video 5.10
    ir50_qc.dll                5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    ir50_qcx.dll               5.0.63.48                   Intel Indeo® video 5.10 Quick Compressor
    irclass.dll                6.1.7600.16385              Установщик класса инфракрасных устройств
    iscsicpl.dll               5.2.3790.1830               Приложение панели управления инициатора iSCSI
    iscsidsc.dll               6.1.7600.16385              API-интерфейс обнаружения iSCSI
    iscsied.dll                6.1.7600.16385              iSCSI Extension DLL
    iscsium.dll                6.1.7601.17514              iSCSI Discovery api
    iscsiwmi.dll               6.1.7600.16385              MS iSCSI Initiator WMI Provider
    itircl.dll                 6.1.7601.17514              Microsoft® InfoTech IR Local DLL
    itss.dll                   6.1.7600.16385              Microsoft® InfoTech Storage System Library
    itvdata.dll                6.6.7601.17514              iTV Data Filters.
    iyuv_32.dll                6.1.7601.17514              Intel Indeo(R) Video YUV кодек
    jscript.dll                5.8.7601.17514              Microsoft (R) JScript
    jsproxy.dll                8.0.7600.16385              JScript Proxy Auto-Configuration
    kbd101.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 101
    kbd101a.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101 (Type A)
    kbd101b.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type B)
    kbd101c.dll                6.1.7600.16385              KO Hangeul Keyboard Layout for 101(Type C)
    kbd103.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout for 103
    kbd106.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbd106n.dll                6.1.7600.16385              JP Japanese Keyboard Layout for 106
    kbda1.dll                  6.1.7600.16385              Arabic_English_101 Keyboard Layout
    kbda2.dll                  6.1.7600.16385              Arabic_2 Keyboard Layout
    kbda3.dll                  6.1.7600.16385              Arabic_French_102 Keyboard Layout
    kbdal.dll                  6.1.7600.16385              Albania Keyboard Layout
    kbdarme.dll                6.1.7600.16385              Eastern Armenian Keyboard Layout
    kbdarmw.dll                6.1.7600.16385              Western Armenian Keyboard Layout
    kbdax2.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for AX2
    kbdaze.dll                 6.1.7600.16385              Azerbaijan_Cyrillic Keyboard Layout
    kbdazel.dll                6.1.7600.16385              Azeri-Latin Keyboard Layout
    kbdbash.dll                6.1.7601.17514              Bashkir Keyboard Layout
    kbdbe.dll                  6.1.7600.16385              Belgian Keyboard Layout
    kbdbene.dll                6.1.7600.16385              Belgian Dutch Keyboard Layout
    kbdbgph.dll                6.1.7600.16385              Bulgarian Phonetic Keyboard Layout
    kbdbgph1.dll               6.1.7600.16385              Bulgarian (Phonetic Traditional) Keyboard Layout
    kbdbhc.dll                 6.1.7600.16385              Bosnian (Cyrillic) Keyboard Layout
    kbdblr.dll                 6.1.7601.17514              Belarusian Keyboard Layout
    kbdbr.dll                  6.1.7600.16385              Brazilian Keyboard Layout
    kbdbu.dll                  6.1.7600.16385              Bulgarian (Typewriter) Keyboard Layout
    kbdbulg.dll                6.1.7601.17514              Bulgarian Keyboard Layout
    kbdca.dll                  6.1.7600.16385              Canadian Multilingual Keyboard Layout
    kbdcan.dll                 6.1.7600.16385              Canadian Multilingual Standard Keyboard Layout
    kbdcr.dll                  6.1.7600.16385              Croatian/Slovenian Keyboard Layout
    kbdcz.dll                  6.1.7600.16385              Czech Keyboard Layout
    kbdcz1.dll                 6.1.7601.17514              Czech_101 Keyboard Layout
    kbdcz2.dll                 6.1.7600.16385              Czech_Programmer's Keyboard Layout
    kbdda.dll                  6.1.7600.16385              Danish Keyboard Layout
    kbddiv1.dll                6.1.7600.16385              Divehi Phonetic Keyboard Layout
    kbddiv2.dll                6.1.7600.16385              Divehi Typewriter Keyboard Layout
    kbddv.dll                  6.1.7600.16385              Dvorak US English Keyboard Layout
    kbdes.dll                  6.1.7600.16385              Spanish Alernate Keyboard Layout
    kbdest.dll                 6.1.7600.16385              Estonia Keyboard Layout
    kbdfa.dll                  6.1.7600.16385              Persian Keyboard Layout
    kbdfc.dll                  6.1.7600.16385              Canadian French Keyboard Layout
    kbdfi.dll                  6.1.7600.16385              Finnish Keyboard Layout
    kbdfi1.dll                 6.1.7600.16385              Finnish-Swedish with Sami Keyboard Layout
    kbdfo.dll                  6.1.7600.16385              F?roese Keyboard Layout
    kbdfr.dll                  6.1.7600.16385              French Keyboard Layout
    kbdgae.dll                 6.1.7600.16385              Gaelic Keyboard Layout
    kbdgeo.dll                 6.1.7601.17514              Georgian Keyboard Layout
    kbdgeoer.dll               6.1.7600.16385              Georgian (Ergonomic) Keyboard Layout
    kbdgeoqw.dll               6.1.7600.16385              Georgian (QWERTY) Keyboard Layout
    kbdgkl.dll                 6.1.7601.17514              Greek_Latin Keyboard Layout
    kbdgr.dll                  6.1.7600.16385              German Keyboard Layout
    kbdgr1.dll                 6.1.7601.17514              German_IBM Keyboard Layout
    kbdgrlnd.dll               6.1.7600.16385              Greenlandic Keyboard Layout
    kbdhau.dll                 6.1.7600.16385              Hausa Keyboard Layout
    kbdhe.dll                  6.1.7600.16385              Greek Keyboard Layout
    kbdhe220.dll               6.1.7600.16385              Greek IBM 220 Keyboard Layout
    kbdhe319.dll               6.1.7600.16385              Greek IBM 319 Keyboard Layout
    kbdheb.dll                 6.1.7600.16385              KBDHEB Keyboard Layout
    kbdhela2.dll               6.1.7600.16385              Greek IBM 220 Latin Keyboard Layout
    kbdhela3.dll               6.1.7600.16385              Greek IBM 319 Latin Keyboard Layout
    kbdhept.dll                6.1.7600.16385              Greek_Polytonic Keyboard Layout
    kbdhu.dll                  6.1.7600.16385              Hungarian Keyboard Layout
    kbdhu1.dll                 6.1.7600.16385              Hungarian 101-key Keyboard Layout
    kbdibm02.dll               6.1.7600.16385              JP Japanese Keyboard Layout for IBM 5576-002/003
    kbdibo.dll                 6.1.7600.16385              Igbo Keyboard Layout
    kbdic.dll                  6.1.7600.16385              Icelandic Keyboard Layout
    kbdinasa.dll               6.1.7600.16385              Assamese (Inscript) Keyboard Layout
    kbdinbe1.dll               6.1.7600.16385              Bengali - Inscript (Legacy) Keyboard Layout
    kbdinbe2.dll               6.1.7600.16385              Bengali (Inscript) Keyboard Layout
    kbdinben.dll               6.1.7601.17514              Bengali Keyboard Layout
    kbdindev.dll               6.1.7600.16385              Devanagari Keyboard Layout
    kbdinguj.dll               6.1.7600.16385              Gujarati Keyboard Layout
    kbdinhin.dll               6.1.7601.17514              Hindi Keyboard Layout
    kbdinkan.dll               6.1.7601.17514              Kannada Keyboard Layout
    kbdinmal.dll               6.1.7600.16385              Malayalam Keyboard Layout Keyboard Layout
    kbdinmar.dll               6.1.7601.17514              Marathi Keyboard Layout
    kbdinori.dll               6.1.7601.17514              Oriya Keyboard Layout
    kbdinpun.dll               6.1.7600.16385              Punjabi/Gurmukhi Keyboard Layout
    kbdintam.dll               6.1.7601.17514              Tamil Keyboard Layout
    kbdintel.dll               6.1.7601.17514              Telugu Keyboard Layout
    kbdinuk2.dll               6.1.7600.16385              Inuktitut Naqittaut Keyboard Layout
    kbdir.dll                  6.1.7600.16385              Irish Keyboard Layout
    kbdit.dll                  6.1.7600.16385              Italian Keyboard Layout
    kbdit142.dll               6.1.7600.16385              Italian 142 Keyboard Layout
    kbdiulat.dll               6.1.7600.16385              Inuktitut Latin Keyboard Layout
    kbdjpn.dll                 6.1.7600.16385              JP Japanese Keyboard Layout Stub driver
    kbdkaz.dll                 6.1.7600.16385              Kazak_Cyrillic Keyboard Layout
    kbdkhmr.dll                6.1.7600.16385              Cambodian Standard Keyboard Layout
    kbdkor.dll                 6.1.7600.16385              KO Hangeul Keyboard Layout Stub driver
    kbdkyr.dll                 6.1.7600.16385              Kyrgyz Keyboard Layout
    kbdla.dll                  6.1.7600.16385              Latin-American Spanish Keyboard Layout
    kbdlao.dll                 6.1.7600.16385              Lao Standard Keyboard Layout
    kbdlk41a.dll               6.1.7601.17514              DEC LK411-AJ Keyboard Layout
    kbdlt.dll                  6.1.7600.16385              Lithuania Keyboard Layout
    kbdlt1.dll                 6.1.7601.17514              Lithuanian Keyboard Layout
    kbdlt2.dll                 6.1.7600.16385              Lithuanian Standard Keyboard Layout
    kbdlv.dll                  6.1.7600.16385              Latvia Keyboard Layout
    kbdlv1.dll                 6.1.7600.16385              Latvia-QWERTY Keyboard Layout
    kbdmac.dll                 6.1.7600.16385              Macedonian (FYROM) Keyboard Layout
    kbdmacst.dll               6.1.7600.16385              Macedonian (FYROM) - Standard Keyboard Layout
    kbdmaori.dll               6.1.7601.17514              Maori Keyboard Layout
    kbdmlt47.dll               6.1.7600.16385              Maltese 47-key Keyboard Layout
    kbdmlt48.dll               6.1.7600.16385              Maltese 48-key Keyboard Layout
    kbdmon.dll                 6.1.7601.17514              Mongolian Keyboard Layout
    kbdmonmo.dll               6.1.7600.16385              Mongolian (Mongolian Script) Keyboard Layout
    kbdne.dll                  6.1.7600.16385              Dutch Keyboard Layout
    kbdnec.dll                 6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800)
    kbdnec95.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
    kbdnecat.dll               6.1.7600.16385              JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
    kbdnecnt.dll               6.1.7600.16385              JP Japanese NEC PC-9800 Keyboard Layout
    kbdnepr.dll                6.1.7601.17514              Nepali Keyboard Layout
    kbdno.dll                  6.1.7600.16385              Norwegian Keyboard Layout
    kbdno1.dll                 6.1.7600.16385              Norwegian with Sami Keyboard Layout
    kbdnso.dll                 6.1.7600.16385              Sesotho sa Leboa Keyboard Layout
    kbdpash.dll                6.1.7600.16385              Pashto (Afghanistan) Keyboard Layout
    kbdpl.dll                  6.1.7600.16385              Polish Keyboard Layout
    kbdpl1.dll                 6.1.7600.16385              Polish Programmer's Keyboard Layout
    kbdpo.dll                  6.1.7601.17514              Portuguese Keyboard Layout
    kbdro.dll                  6.1.7600.16385              Romanian (Legacy) Keyboard Layout
    kbdropr.dll                6.1.7600.16385              Romanian (Programmers) Keyboard Layout
    kbdrost.dll                6.1.7600.16385              Romanian (Standard) Keyboard Layout
    kbdru.dll                  6.1.7600.16385              Russian Keyboard Layout
    kbdru1.dll                 6.1.7600.16385              Russia(Typewriter) Keyboard Layout
    kbdsf.dll                  6.1.7601.17514              Swiss French Keyboard Layout
    kbdsg.dll                  6.1.7601.17514              Swiss German Keyboard Layout
    kbdsl.dll                  6.1.7600.16385              Slovak Keyboard Layout
    kbdsl1.dll                 6.1.7600.16385              Slovak(QWERTY) Keyboard Layout
    kbdsmsfi.dll               6.1.7600.16385              Sami Extended Finland-Sweden Keyboard Layout
    kbdsmsno.dll               6.1.7600.16385              Sami Extended Norway Keyboard Layout
    kbdsn1.dll                 6.1.7600.16385              Sinhala Keyboard Layout
    kbdsorex.dll               6.1.7600.16385              Sorbian Extended Keyboard Layout
    kbdsors1.dll               6.1.7600.16385              Sorbian Standard Keyboard Layout
    kbdsorst.dll               6.1.7600.16385              Sorbian Standard (Legacy) Keyboard Layout
    kbdsp.dll                  6.1.7600.16385              Spanish Keyboard Layout
    kbdsw.dll                  6.1.7600.16385              Swedish Keyboard Layout
    kbdsw09.dll                6.1.7600.16385              Sinhala - Wij 9 Keyboard Layout
    kbdsyr1.dll                6.1.7600.16385              Syriac Standard Keyboard Layout
    kbdsyr2.dll                6.1.7600.16385              Syriac Phoenetic Keyboard Layout
    kbdtajik.dll               6.1.7601.17514              Tajik Keyboard Layout
    kbdtat.dll                 6.1.7600.16385              Tatar_Cyrillic Keyboard Layout
    kbdth0.dll                 6.1.7600.16385              Thai Kedmanee Keyboard Layout
    kbdth1.dll                 6.1.7600.16385              Thai Pattachote Keyboard Layout
    kbdth2.dll                 6.1.7600.16385              Thai Kedmanee (non-ShiftLock) Keyboard Layout
    kbdth3.dll                 6.1.7600.16385              Thai Pattachote (non-ShiftLock) Keyboard Layout
    kbdtiprc.dll               6.1.7600.16385              Tibetan (PRC) Keyboard Layout
    kbdtuf.dll                 6.1.7601.17514              Turkish F Keyboard Layout
    kbdtuq.dll                 6.1.7601.17514              Turkish Q Keyboard Layout
    kbdturme.dll               6.1.7601.17514              Turkmen Keyboard Layout
    kbdughr.dll                6.1.7600.16385              Uyghur (Legacy) Keyboard Layout
    kbdughr1.dll               6.1.7601.17514              Uyghur Keyboard Layout
    kbduk.dll                  6.1.7600.16385              United Kingdom Keyboard Layout
    kbdukx.dll                 6.1.7600.16385              United Kingdom Extended Keyboard Layout
    kbdur.dll                  6.1.7600.16385              Ukrainian Keyboard Layout
    kbdur1.dll                 6.1.7600.16385              Ukrainian (Enhanced) Keyboard Layout
    kbdurdu.dll                6.1.7600.16385              Urdu Keyboard Layout
    kbdus.dll                  6.1.7601.17514              United States Keyboard Layout
    kbdusa.dll                 6.1.7600.16385              US IBM Arabic 238_L Keyboard Layout
    kbdusl.dll                 6.1.7600.16385              Dvorak Left-Hand US English Keyboard Layout
    kbdusr.dll                 6.1.7600.16385              Dvorak Right-Hand US English Keyboard Layout
    kbdusx.dll                 6.1.7600.16385              US Multinational Keyboard Layout
    kbduzb.dll                 6.1.7600.16385              Uzbek_Cyrillic Keyboard Layout
    kbdvntc.dll                6.1.7600.16385              Vietnamese Keyboard Layout
    kbdwol.dll                 6.1.7600.16385              Wolof Keyboard Layout
    kbdyak.dll                 6.1.7600.16385              Yakut - Russia Keyboard Layout
    kbdyba.dll                 6.1.7600.16385              Yoruba Keyboard Layout
    kbdycc.dll                 6.1.7600.16385              Serbian (Cyrillic) Keyboard Layout
    kbdycl.dll                 6.1.7600.16385              Serbian (Latin) Keyboard Layout
    kdbsdk32.dll                                           
    kerberos.dll               6.1.7601.18409              Пакет безопасности Kerberos
    kernel32.dll               6.1.7601.18409              Библиотека клиента Windows NT BASE API
    kernelbase.dll             6.1.7601.18409              Библиотека клиента Windows NT BASE API
    keyiso.dll                 6.1.7600.16385              Служба изоляции ключей CNG
    keymgr.dll                 6.1.7600.16385              Сохранение имен пользователей и паролей
    korwbrkr.dll               6.1.7600.16385              korwbrkr
    ksuser.dll                 6.1.7600.16385              User CSA Library
    ktmw32.dll                 6.1.7600.16385              Windows KTM Win32 Client DLL
    l2gpstore.dll              6.1.7600.16385              Policy Storage dll
    l2nacp.dll                 6.1.7600.16385              Поставщик учетных данных Onex Windows
    l2sechc.dll                6.1.7600.16385              Классы модуля поддержки диагностики безопасности уровня 2
    laprxy.dll                 12.0.7600.16385             Windows Media Logagent Proxy
    lavasofttcpservice.dll     2.3.3.7                     LavasoftTcpService.dll
    licmgr10.dll               8.0.7601.17514              Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
    linkinfo.dll               6.1.7600.16385              Windows Volume Tracking
    loadperf.dll               6.1.7600.16385              Загрузка и выгрузка счетчиков производительности
    localsec.dll               6.1.7601.17514              Оснастка MMC "Локальные пользователи и группы"
    locationapi.dll            6.1.7600.16385              Microsoft Windows Location API
    loghours.dll               6.1.7600.16385              Диалог расписания
    logoncli.dll               6.1.7601.17514              Net Logon Client DLL
    lpk.dll                    6.1.7600.16385              Language Pack
    lsmproxy.dll               6.1.7601.17514              LSM interfaces proxy Dll
    luainstall.dll             6.1.7601.17514              Lua manifest install
    lz32.dll                   6.1.7600.16385              LZ Expand/Compress API DLL
    magnification.dll          6.1.7600.16385              Интерфейс API увеличения (Майкрософт)
    mapi32.dll                 1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mapistub.dll               1.0.2536.0                  Расширенный MAPI 1.0 для Windows NT
    mbapo32.dll                1.0.62.0                    Creative Audio Processing Object Module
    mcewmdrmndbootstrap.dll    1.3.2302.0                  Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
    mciavi32.dll               6.1.7601.17514              Драйвер MCI Video для Windows
    mcicda.dll                 6.1.7600.16385              Драйвер MCI для устройств cdaudio
    mciqtz32.dll               6.6.7601.17514              Драйвер MCI DirectShow
    mciseq.dll                 6.1.7600.16385              Драйвер MCI для секвенсора MIDI
    mciwave.dll                6.1.7600.16385              Драйвер MCI для устройств звукозаписи
    mctres.dll                 6.1.7600.16385              библиотека ресурсов MCT
    mdminst.dll                6.1.7600.16385              Установщик модемов
    mediametadatahandler.dll   6.1.7601.17514              Media Metadata Handler
    mf.dll                     12.0.7601.17514             Библиотека базы мультимедиа
    mf3216.dll                 6.1.7600.16385              32-bit to 16-bit Metafile Conversion DLL
    mfaacenc.dll               6.1.7600.16385              Media Foundation AAC Encoder
    mfc110.dll                 11.0.50727.1                MFCDLL Shared Library - Retail Version
    mfc110chs.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110cht.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110deu.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110enu.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110esn.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110fra.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110ita.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110jpn.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110kor.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110rus.dll              11.0.50727.1                MFC Language Specific Resources
    mfc110u.dll                11.0.50727.1                MFCDLL Shared Library - Retail Version
    mfc40.dll                  4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc40u.dll                 4.1.0.6151                  Общая библиотека MFCDLL - розничная версия
    mfc42.dll                  6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfc42u.dll                 6.6.8063.0                  Общая библиотека MFCDLL - розничная версия
    mfcm110.dll                11.0.50727.1                MFC Managed Library - Retail Version
    mfcm110u.dll               11.0.50727.1                MFC Managed Library - Retail Version
    mfcsubs.dll                2001.12.8530.16385          COM+
    mfds.dll                   12.0.7601.17514             Media Foundation Direct Show wrapper DLL
    mfdvdec.dll                6.1.7600.16385              Media Foundation DV Decoder
    mferror.dll                12.0.7600.16385             Библиотека ошибок базы мультимедиа
    mfh264enc.dll              6.1.7600.16385              Media Foundation H264 Encoder
    mfmjpegdec.dll             6.1.7600.16385              Media Foundation MJPEG Decoder
    mfplat.dll                 12.0.7600.16385             Media Foundation Platform DLL
    mfplay.dll                 12.0.7601.17514             Media Foundation Playback API DLL
    mfps.dll                   12.0.7600.16385             Media Foundation Proxy DLL
    mfreadwrite.dll            12.0.7601.17514             Media Foundation ReadWrite DLL
    mfvdsp.dll                 6.1.7600.16385              Windows Media Foundation Video DSP Components
    mfwmaaec.dll               6.1.7600.16385              Windows Media Audio AEC for Media Foundation
    mgmtapi.dll                6.1.7600.16385              Microsoft SNMP Manager API (uses WinSNMP)
    midimap.dll                6.1.7600.16385              Microsoft MIDI Mapper
    migisol.dll                6.1.7601.17514              Migration System Isolation Layer
    miguiresource.dll          6.1.7600.16385              Ресурсы MIG wini32
    mimefilt.dll               2008.0.7601.17514           Фильтр MIME
    mlang.dll                  6.1.7600.16385              Библиотека DLL многоязыковой поддержки
    mmcbase.dll                6.1.7600.16385              Базовая библиотека DLL MMC
    mmci.dll                   6.1.7600.16385              Установщик класса носителя
    mmcico.dll                 6.1.7600.16385              Media class co-installer
    mmcndmgr.dll               6.1.7601.17514              Библиотека диспетчера узлов MMC
    mmcshext.dll               6.1.7600.16385              MMC Shell Extension DLL
    mmdevapi.dll               6.1.7601.17514              MMDevice API
    mmres.dll                  6.1.7600.16385              Общие аудиоресурсы
    modemui.dll                6.1.7600.16385              Свойства модема Windows
    moricons.dll               6.1.7600.16385              Windows NT Setup Icon Resources Library
    mp3dmod.dll                6.1.7600.16385              Microsoft MP3 Decoder DMO
    mp43decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mp4sdecd.dll               6.1.7600.16385              Windows Media MPEG-4 S Video Decoder
    mpg4decd.dll               6.1.7600.16385              Windows Media MPEG-4 Video Decoder
    mpr.dll                    6.1.7600.16385              Библиотека маршрутизации для нескольких служб доступа
    mprapi.dll                 6.1.7601.17514              Windows NT MP Router Administration DLL
    mprddm.dll                 6.1.7601.17514              Администратор диспетчера вызовов по требованию
    mprdim.dll                 6.1.7600.16385              Диспетчер динамического интерфейса
    mprmsg.dll                 6.1.7600.16385              Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
    msaatext.dll               2.0.10413.0                 Active Accessibility text support
    msac3enc.dll               6.1.7601.17514              Microsoft AC-3 Encoder
    msacm32.dll                6.1.7600.16385              Фильтр диспетчера аудиосжатия Microsoft
    msadce.dll                 6.1.7601.17514              OLE DB Cursor Engine
    msadcer.dll                6.1.7600.16385              OLE DB Cursor Engine Resources
    msadcf.dll                 6.1.7601.17514              Remote Data Services Data Factory
    msadcfr.dll                6.1.7600.16385              Remote Data Services Data Factory Resources
    msadco.dll                 6.1.7601.17514              Remote Data Services Data Control
    msadcor.dll                6.1.7600.16385              Remote Data Services Data Control Resources
    msadcs.dll                 6.1.7601.17514              Remote Data Services ISAPI Library
    msadds.dll                 6.1.7600.16385              OLE DB Data Shape Provider
    msaddsr.dll                6.1.7600.16385               OLE DB Data Shape Provider Resources
    msader15.dll               6.1.7600.16385              ActiveX Data Objects Resources
    msado15.dll                6.1.7601.17514              ActiveX Data Objects
    msadomd.dll                6.1.7601.17514              ActiveX Data Objects (Multi-Dimensional)
    msador15.dll               6.1.7601.17514              Microsoft ActiveX Data Objects Recordset
    msadox.dll                 6.1.7601.17514              ActiveX Data Objects Extensions
    msadrh15.dll               6.1.7600.16385              ActiveX Data Objects Rowset Helper
    msafd.dll                  6.1.7600.16385              Microsoft Windows Sockets 2.0 Service Provider
    msasn1.dll                 6.1.7601.17514              ASN.1 Runtime APIs
    msaudite.dll               6.1.7600.16385              Библиотека описания событий аудита
    mscandui.dll               6.1.7600.16385              Библиотека сервера MSCANDUI
    mscat32.dll                6.1.7600.16385              MSCAT32 Forwarder DLL
    msclmd.dll                 6.1.7601.17514              Microsoft Class Mini-driver
    mscms.dll                  6.1.7601.17514              DLL-библиотека системы сопоставления цветов Майкрософт
    mscoree.dll                4.0.40305.0                 Microsoft .NET Runtime Execution Engine
    mscorier.dll               2.0.50727.5420              Ресурсы IE для исполняющей среды Microsoft .NET
    mscories.dll               2.0.50727.5420              Microsoft .NET IE SECURITY REGISTRATION
    mscpx32r.dll               6.1.7600.16385              ODBC Code Page Translator Resources
    mscpxl32.dll               6.1.7600.16385              Переводчик кодовой страницы ODBC
    msctf.dll                  6.1.7600.16385              Серверная библиотека MSCTF
    msctfmonitor.dll           6.1.7600.16385              MsCtfMonitor DLL
    msctfp.dll                 6.1.7600.16385              MSCTFP Server DLL
    msctfui.dll                6.1.7600.16385              Серверная библиотека MSCTFUI
    msdadc.dll                 6.1.7600.16385              OLE DB Data Conversion Stub
    msdadiag.dll               6.1.7600.16385              Built-In Diagnostics
    msdaenum.dll               6.1.7600.16385              OLE DB Root Enumerator Stub
    msdaer.dll                 6.1.7600.16385              OLE DB Error Collection Stub
    msdaora.dll                6.1.7600.16385              OLE DB Provider for Oracle
    msdaorar.dll               6.1.7600.16385              OLE DB Provider for Oracle Resources
    msdaosp.dll                6.1.7601.17514              OLE DB Simple Provider
    msdaprsr.dll               6.1.7600.16385              Ресурсы служб OLE DB Persistence Services
    msdaprst.dll               6.1.7600.16385              OLE DB Persistence Services
    msdaps.dll                 6.1.7600.16385              OLE DB Interface Proxies/Stubs
    msdarem.dll                6.1.7601.17514              OLE DB Remote Provider
    msdaremr.dll               6.1.7600.16385              OLE DB Remote Provider Resources
    msdart.dll                 6.1.7600.16385              OLE DB Runtime Routines
    msdasc.dll                 6.1.7600.16385              OLE DB Service Components Stub
    msdasql.dll                6.1.7601.17514              OLE DB Provider for ODBC Drivers
    msdasqlr.dll               6.1.7600.16385              OLE DB Provider for ODBC Drivers Resources
    msdatl3.dll                6.1.7600.16385              OLE DB Implementation Support Routines
    msdatt.dll                 6.1.7600.16385              OLE DB Temporary Table Services
    msdaurl.dll                6.1.7600.16385              OLE DB RootBinder Stub
    msdelta.dll                6.1.7600.16385              Microsoft Patch Engine
    msdfmap.dll                6.1.7601.17514              Data Factory Handler
    msdmo.dll                  6.6.7601.17514              DMO Runtime
    msdrm.dll                  6.1.7601.17514              Клиент управления правами Windows
    msdtcprx.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
    msdtcuiu.dll               2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Administrative DLL
    msdtcvsp1res.dll           2001.12.8530.16385          Ресурсы координатора распределенных транзакций для Vista SP1
    msexch40.dll               4.0.9756.0                  Microsoft Jet Exchange Isam
    msexcl40.dll               4.0.9756.0                  Microsoft Jet Excel Isam
    msfeeds.dll                8.0.7601.17514              Microsoft Feeds Manager
    msfeedsbs.dll              8.0.7601.17514              Фоновая синхронизация каналов (Майкрософт)
    msftedit.dll               5.41.21.2510                Rich Text Edit Control, v4.1
    mshtml.dll                 8.0.7601.17514              Средство просмотра HTML Microsoft®
    mshtmled.dll               8.0.7601.17514              Microsoft® HTML Editing Component
    mshtmler.dll               8.0.7600.16385              Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
    msi.dll                    5.0.7601.17514              Windows Installer
    msidcrl30.dll              6.1.7600.16385              IDCRL Dynamic Link Library
    msident.dll                6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msidle.dll                 6.1.7600.16385              User Idle Monitor
    msidntld.dll               6.1.7600.16385              Диспетчер удостоверений (Microsoft)
    msieftp.dll                6.1.7601.17514              Расширение оболочки Microsoft Internet Explorer для FTP
    msihnd.dll                 5.0.7601.17514              Windows® installer
    msiltcfg.dll               5.0.7600.16385              Windows Installer Configuration API Stub
    msimg32.dll                6.1.7600.16385              GDIEXT Client DLL
    msimsg.dll                 5.0.7600.16385              Международные сообщения установщика Windows®
    msimtf.dll                 6.1.7600.16385              Active IMM Server DLL
    msisip.dll                 5.0.7600.16385              MSI Signature SIP Provider
    msjet40.dll                4.0.9756.0                  Microsoft Jet Engine Library
    msjetoledb40.dll           4.0.9756.0                  
    msjint40.dll               4.0.9756.0                  Локализованная библиотека ядра базы данных Microsoft Jet
    msjro.dll                  6.1.7601.17514              Jet and Replication Objects
    msjter40.dll               4.0.9756.0                  Microsoft Jet Database Engine Error DLL
    msjtes40.dll               4.0.9756.0                  Microsoft Jet Expression Service
    msls31.dll                 3.10.349.0                  Microsoft Line Services library file
    msltus40.dll               4.0.9756.0                  Microsoft Jet Lotus 1-2-3 Isam
    msmpeg2adec.dll            6.1.7140.0                  Microsoft DTV-DVD Audio Decoder
    msmpeg2enc.dll             6.1.7601.17514              Кодировщик Microsoft MPEG-2
    msmpeg2vdec.dll            6.1.7140.0                  Microsoft DTV-DVD Video Decoder
    msnetobj.dll               11.0.7601.17514             DRM ActiveX Network Object
    msobjs.dll                 6.1.7600.16385              Имена аудита системных объектов
    msoeacct.dll               6.1.7600.16385              Microsoft Internet Account Manager
    msoert2.dll                6.1.7600.16385              Microsoft Windows Mail RT Lib
    msorc32r.dll               6.1.7600.16385              Ресурсы драйвера ODBC для Oracle
    msorcl32.dll               6.1.7601.17514              ODBC Driver for Oracle
    mspatcha.dll               6.1.7600.16385              Microsoft File Patch Application API
    mspbde40.dll               4.0.9756.0                  Microsoft Jet Paradox Isam
    msports.dll                6.1.7600.16385              Программа установки классов портов
    msrating.dll               8.0.7601.17514              Библиотека управления пользователями и оценками Интернета
    msrd2x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrd3x40.dll               4.0.9756.0                  Microsoft (R) Red ISAM
    msrdc.dll                  6.1.7600.16385              Remote Differential Compression COM server
    msrdpwebaccess.dll         6.1.7600.16385              Microsoft Remote Desktop Services Web Access Control
    msrepl40.dll               4.0.9756.0                  Microsoft Replication Library
    msrle32.dll                6.1.7601.17514              Microsoft RLE Compressor
    msscntrs.dll               7.0.7600.16385              msscntrs.dll
    msscp.dll                  11.0.7601.17514             Windows Media Secure Content Provider
    mssha.dll                  6.1.7600.16385              Агент работоспособности системы безопасности Windows
    msshavmsg.dll              6.1.7600.16385              Сообщение средства проверки агента работоспособности системы безопасности Windows
    msshooks.dll               7.0.7600.16385              MSSHooks.dll
    mssign32.dll               6.1.7600.16385              Интерфейс API подписи доверия
    mssip32.dll                6.1.7600.16385              MSSIP32 Forwarder DLL
    mssitlb.dll                7.0.7600.16385              mssitlb
    mssph.dll                  7.0.7600.16385              Обработчик протоколов поиска Microsoft
    mssphtb.dll                7.0.7601.17514              Outlook MSSearch Connector
    mssprxy.dll                7.0.7600.16385              Microsoft Search Proxy
    mssrch.dll                 7.0.7601.17514              mssrch.dll
    mssvp.dll                  7.0.7601.17514              Платформа Vista MSSearch
    msswch.dll                 6.1.7600.16385              msswch
    mstask.dll                 6.1.7601.17514              Библиотека интерфейса планировщика заданий
    mstext40.dll               4.0.9756.0                  Microsoft Jet Text Isam
    mstime.dll                 8.0.7601.17514              Microsoft (R) Timed Interactive Multimedia Extensions to HTML
    mstscax.dll                6.1.7601.17514              ActiveX-клиент служб удаленных рабочих столов
    msutb.dll                  6.1.7601.17514              Библиотека (DLL) сервера MSUTB
    msv1_0.dll                 6.1.7601.18409              Microsoft Authentication Package v1.0
    msvbvm60.dll               6.0.98.15                   Visual Basic Virtual Machine
    msvcirt.dll                7.0.7600.16385              Windows NT IOStreams DLL
    msvcp110.dll               11.0.50727.1                Microsoft® C Runtime Library
    msvcp110_clr0400.dll       11.0.50709.17929            Microsoft® C Runtime Library
    msvcp60.dll                7.0.7600.16385              Windows NT C++ Runtime Library DLL
    msvcr100_clr0400.dll       11.0.50709.17929            Microsoft® .NET Framework
    msvcr110.dll               11.0.50727.1                Microsoft® C Runtime Library
    msvcr110_clr0400.dll       11.0.50709.17929            Microsoft® C Runtime Library
    msvcrt.dll                 7.0.7600.16385              Windows NT CRT DLL
    msvcrt20.dll               2.12.0.0                    Microsoft® C Runtime Library
    msvcrt40.dll               6.1.7600.16385              VC 4.x CRT DLL (Forwarded to msvcrt.dll)
    msvfw32.dll                6.1.7601.17514              Библиотека Microsoft Video для Windows
    msvidc32.dll               6.1.7601.17514              Программа сжатия Microsoft Video 1
    msvidctl.dll               6.5.7601.17514              Элемент ActiveX потокового видео
    mswdat10.dll               4.0.9756.0                  Microsoft Jet Sort Tables
    mswmdm.dll                 12.0.7600.16385             Основной файл Windows Media Device Manager
    mswsock.dll                6.1.7601.17514              Расширение поставщика службы API Microsoft Windows Sockets 2.0
    mswstr10.dll               4.0.9756.0                  Библиотека сортировки Microsoft Jet
    msxactps.dll               6.1.7600.16385              OLE DB Transaction Proxies/Stubs
    msxbde40.dll               4.0.9756.0                  Microsoft Jet xBASE Isam
    msxml3.dll                 8.110.7601.17514            MSXML 3.0 SP11
    msxml3r.dll                8.110.7600.16385            XML Resources
    msxml6.dll                 6.30.7601.17514             MSXML 6.0 SP3
    msxml6r.dll                6.30.7600.16385             XML Resources
    msyuv.dll                  6.1.7601.17514              Microsoft UYVY Video Decompressor
    mtxclu.dll                 2001.12.8531.17514          Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
    mtxdm.dll                  2001.12.8530.16385          COM+
    mtxex.dll                  2001.12.8530.16385          COM+
    mtxlegih.dll               2001.12.8530.16385          COM+
    mtxoci.dll                 2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
    muifontsetup.dll           6.1.7601.17514              MUI Callback for font registry settings
    mycomput.dll               6.1.7600.16385              Управление компьютером
    mydocs.dll                 6.1.7601.17514              Пользовательский интерфейс папки "Мои документы"
    napcrypt.dll               6.1.7601.17514              NAP Cryptographic API helper
    napdsnap.dll               6.1.7601.17514              Расширение GPEdit защиты доступа к сети
    naphlpr.dll                6.1.7601.17514              NAP client config API helper
    napinsp.dll                6.1.7600.16385              Поставщик оболочки совместимости для имен электронной почты
    napipsec.dll               6.1.7600.16385              Клиент принудительной защиты доступа к сети с помощью IPSec
    napmontr.dll               6.1.7600.16385              Модуль поддержки NAP в Netsh
    nativehooks.dll            6.1.7600.16385              Microsoft Narrator Native hook handler
    naturallanguage6.dll       6.1.7601.17514              Natural Language Development Platform 6
    ncdprop.dll                6.1.7600.16385              Расширенные свойства сетевого устройства
    nci.dll                    6.1.7601.17514              CoInstaller: NET
    ncobjapi.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    ncrypt.dll                 6.1.7601.18270              Криптографическая библиотека (Windows)
    ncryptui.dll               6.1.7601.17514              Библиотека UI защиты крипторафическими ключами в Windows
    ncsi.dll                   6.1.7601.17514              Индикатор работоспособности сетевых подключений
    nddeapi.dll                6.1.7600.16385              Network DDE Share Management APIs
    ndfapi.dll                 6.1.7600.16385              API клиента структуры диагностики сетей
    ndfetw.dll                 6.1.7600.16385              Network Diagnostic Engine Event Interface
    ndfhcdiscovery.dll         6.1.7600.16385              Network Diagnostic Framework HC Discovery API
    ndiscapcfg.dll             6.1.7600.16385              NdisCap Notify Object
    ndishc.dll                 6.1.7600.16385              Вспомогательные классы NDIS
    ndproxystub.dll            6.1.7600.16385              Network Diagnostic Engine Proxy/Stub
    negoexts.dll               6.1.7600.16385              NegoExtender Security Package
    netapi32.dll               6.1.7601.17514              Net Win32 API DLL
    netbios.dll                6.1.7600.16385              NetBIOS Interface Library
    netcenter.dll              6.1.7601.17514              Центр управления сетями - панель управления
    netcfgx.dll                6.1.7601.17514              Объекты настройки сети
    netcorehc.dll              6.1.7600.16385              Классы модуля поддержки основной диагностики сети
    netdiagfx.dll              6.1.7601.17514              Инфраструктура диагностики сети
    netevent.dll               6.1.7600.16385              Обработчик сетевых событий
    netfxperf.dll              4.0.40305.0                 Extensible Performance Counter Shim
    neth.dll                   6.1.7600.16385              Библиотека справки сетевых сообщений
    netid.dll                  6.1.7601.17514              Сетевая идентификация в панели управления
    netiohlp.dll               6.1.7601.17514              Библиотека DLL модуля поддержки Netio
    netjoin.dll                6.1.7601.17514              Domain Join DLL
    netlogon.dll               6.1.7601.17514              Динамическая библиотека службы Net Logon
    netmsg.dll                 6.1.7600.16385              Библиотека сетевых сообщений
    netplwiz.dll               6.1.7601.17514              Мастер подключения сетевых дисков и окружения
    netprof.dll                6.1.7600.16385              ИП управления профилем сети
    netprofm.dll               6.1.7600.16385              Диспетчер списка сетей
    netshell.dll               6.1.7601.17514              Оболочка сетевых подключений
    netutils.dll               6.1.7601.17514              Net Win32 API Helpers DLL
    networkexplorer.dll        6.1.7601.17514              Сетевой проводник
    networkitemfactory.dll     6.1.7600.16385              Фабрика сетевых элементов
    networkmap.dll             6.1.7601.17514              Карта сети
    newdev.dll                 6.0.5054.0                  Библиотека установки оборудования
    nlaapi.dll                 6.1.7601.17514              Network Location Awareness 2
    nlhtml.dll                 2008.0.7600.16385           Фильтры HTML
    nlmgp.dll                  6.1.7600.16385              Оснастка диспетчера списка сетей
    nlmsprep.dll               6.1.7600.16385              Network List Manager Sysprep Module
    nlsbres.dll                6.1.7601.17514              NLSBuild resource DLL
    nlsdata0000.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0001.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0002.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0003.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0007.dll            6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlsdata0009.dll            6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlsdata000a.dll            6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlsdata000c.dll            6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlsdata000d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata000f.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0010.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0011.dll            6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlsdata0013.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0018.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0019.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata001d.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0020.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0021.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0022.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0024.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0026.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0027.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata002a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0039.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata003e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0045.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0046.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0047.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0049.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004b.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004c.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata004e.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0414.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0416.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0816.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata081a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdata0c1a.dll            6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsdl.dll                  6.1.7600.16385              Nls Downlevel DLL
    nlslexicons0001.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0002.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0003.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0007.dll        6.1.7600.16385              Microsoft German Natural Language Server Data and Code
    nlslexicons0009.dll        6.1.7600.16385              Microsoft English Natural Language Server Data and Code
    nlslexicons000a.dll        6.1.7600.16385              Microsoft Spanish Natural Language Server Data and Code
    nlslexicons000c.dll        6.1.7600.16385              Microsoft French Natural Language Server Data and Code
    nlslexicons000d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons000f.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0010.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0011.dll        6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    nlslexicons0013.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0018.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0019.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons001d.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0020.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0021.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0022.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0024.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0026.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0027.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons002a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0039.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons003e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0045.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0046.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0047.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0049.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004b.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004c.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons004e.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0414.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0416.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0816.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons081a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlslexicons0c1a.dll        6.1.7600.16385              Microsoft Neutral Natural Language Server Data and Code
    nlsmodels0011.dll          6.1.7600.16385              Microsoft Japanese Natural Language Server Data and Code
    normaliz.dll               6.1.7600.16385              Unicode Normalization DLL
    npmproxy.dll               6.1.7600.16385              Network List Manager Proxy
    nshhttp.dll                6.1.7600.16385              Библиотека DLL netsh для HTTP
    nshipsec.dll               6.1.7601.17514              Библиотека DLL справки IPSec команды Net
    nshwfp.dll                 6.1.7601.17514              Модуль поддержки платформы фильтрации Windows в Netsh
    nsi.dll                    6.1.7600.16385              NSI User-mode interface DLL
    ntdll.dll                  6.1.7601.17514              Системная библиотека NT
    ntdsapi.dll                6.1.7600.16385              Active Directory Domain Services API
    ntlanman.dll               6.1.7601.17514              Microsoft® LAN Manager
    ntlanui2.dll               6.1.7600.16385              Интерфейс пользователя оболочки сетевых объектов
    ntmarta.dll                6.1.7600.16385              Поставщик Windows NT MARTA
    ntprint.dll                6.1.7601.17514              Библиотека установки диспетчера очереди печати
    ntshrui.dll                6.1.7601.17514              Расширения оболочки, обеспечивающие доступ к ресурсам
    ntvdm64.dll                6.1.7601.18409              16-разрядная эмуляция на NT64
    objsel.dll                 6.1.7601.18409              Диалог выбора объекта
    occache.dll                8.0.7601.17514              Средство просмотра элементов управления объекта
    ocsetapi.dll               6.1.7601.17514              Windows Optional Component Setup API
    odbc32.dll                 6.1.7601.17514              ODBC Driver Manager
    odbc32gt.dll               6.1.7600.16385              ODBC Driver Generic Thunk
    odbcbcp.dll                6.1.7600.16385              BCP for ODBC
    odbcconf.dll               6.1.7601.17514              ODBC Driver Configuration Program
    odbccp32.dll               6.1.7601.17514              ODBC Installer
    odbccr32.dll               6.1.7600.16385              ODBC Cursor Library
    odbccu32.dll               6.1.7600.16385              ODBC Cursor Library
    odbcint.dll                6.1.7600.16385              ODBC Resources
    odbcji32.dll               6.1.7600.16385              Microsoft ODBC Desktop Driver Pack 3.5
    odbcjt32.dll               6.1.7601.17514              Microsoft ODBC Desktop Driver Pack 3.5
    odbctrac.dll               6.1.7601.17514              ODBC Driver Manager Trace
    oddbse32.dll               6.1.7600.16385              ODBC (3.0) driver for DBase
    odexl32.dll                6.1.7600.16385              ODBC (3.0) driver for Excel
    odfox32.dll                6.1.7600.16385              ODBC (3.0) driver for FoxPro
    odpdx32.dll                6.1.7600.16385              ODBC (3.0) driver for Paradox
    odtext32.dll               6.1.7600.16385              ODBC (3.0) driver for text files
    offfilt.dll                2008.0.7600.16385           Фильтр OFFICE
    ogldrv.dll                 6.1.7600.16385              MSOGL
    ole2.dll                   2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    ole2disp.dll               2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole2nls.dll                2.10.3050.1                 OLE 2.1 16/32 Interoperability Library
    ole32.dll                  6.1.7601.17514              Microsoft OLE для  Windows
    oleacc.dll                 7.0.0.0                     Active Accessibility Core Component
    oleacchooks.dll            7.0.0.0                     Active Accessibility Event Hooks Library
    oleaccrc.dll               7.0.0.0                     Active Accessibility Resource DLL
    oleaut32.dll               6.1.7601.17514              
    olecli32.dll               6.1.7600.16385              Библиотека клиента OLE
    oledb32.dll                6.1.7601.17514              OLE DB Core Services
    oledb32r.dll               6.1.7600.16385              Ресурсы основных служб OLE DB
    oledlg.dll                 6.1.7600.16385              Поддержка интерфейса пользователя OLE
    oleprn.dll                 6.1.7600.16385              Oleprn DLL
    olepro32.dll               6.1.7601.17514              
    oleres.dll                 6.1.7600.16385              Библиотека ресурсов OLE
    olesvr32.dll               6.1.7600.16385              Object Linking and Embedding Server Library
    olethk32.dll               6.1.7601.17514              Microsoft OLE for Windows
    onex.dll                   6.1.7601.17514              Библиотека обращений IEEE 802.1X
    onexui.dll                 6.1.7601.17514              Библиотека обращений пользователя IEEE 802.1X
    onlineidcpl.dll            6.1.7601.17514              Панель управления - сетевые идентификаторы
    oobefldr.dll               6.1.7601.17514              Приступая к работе
    opcservices.dll            6.1.7601.17514              Native Code OPC Services Library
    opencl.dll                 1.2.11.0                    OpenCL Client DLL
    opengl32.dll               6.1.7600.16385              OpenGL Client DLL
    openvideo.dll              10.0.1348.5                 AMD Accelerated Parallel Processing OpenVideo 1.1 Runtime
    osbaseln.dll               6.1.7600.16385              Service Reporting API
    osuninst.dll               6.1.7600.16385              Uninstall Interface
    ovdecode.dll               10.0.1348.5                 AMD Accelerated Parallel Processing OVDecode 1.1 Runtime
    p2p.dll                    6.1.7600.16385              Группировка одноранговой сети
    p2pcollab.dll              6.1.7600.16385              Совместная работа в одноранговых сетях
    p2pgraph.dll               6.1.7600.16385              Peer-to-Peer Graphing
    p2pnetsh.dll               6.1.7600.16385              Одноранговый модуль поддержки NetSh
    packager.dll               6.1.7600.16385              Упаковщик объектов2
    panmap.dll                 6.1.7600.16385              PANOSE(tm) Font Mapper
    pautoenr.dll               6.1.7600.16385              Библиотека автоматической регистрации
    pcaui.dll                  6.1.7600.16385              Интерфейс помощника по совместимости программ
    pcwum.dll                  6.1.7600.16385              Performance Counters for Windows Native DLL
    pdh.dll                    6.1.7601.17514              Модуль поддержки данных производительности Windows
    pdhui.dll                  6.1.7601.17514              Интерфейс счетчиков производительности
    peerdist.dll               6.1.7600.16385              Клиентская библиотека BranchCache
    peerdistsh.dll             6.1.7600.16385              Модуль поддержки BranchCache Netshell
    perfcentercpl.dll          6.1.7601.17514              Центр производительности
    perfctrs.dll               6.1.7600.16385              Системные счетчики
    perfdisk.dll               6.1.7600.16385              Библиотека объектов производительности дисков Windows
    perfnet.dll                6.1.7600.16385              Библиотека объектов производительности сетевой службы Windows
    perfos.dll                 6.1.7600.16385              Библиотека объектов производительности системы Windows
    perfproc.dll               6.1.7600.16385              Библиотека объектов производительности системных процессов Windows
    perfts.dll                 6.1.7601.17514              Windows Remote Desktop Services Performance Objects
    photometadatahandler.dll   6.1.7600.16385              Photo Metadata Handler
    photowiz.dll               6.1.7601.17514              Мастер печати фотографий
    pid.dll                    6.1.7600.16385              Microsoft PID
    pidgenx.dll                6.1.7600.16385              Pid Generation
    pifmgr.dll                 6.1.7601.17514              Windows NT PIF Manager Icon Resources Library
    pku2u.dll                  6.1.7600.16385              Pku2u Security Package
    pla.dll                    6.1.7601.17514              Журналы и оповещения производительности
    playsndsrv.dll             6.1.7600.16385              Служба PlaySound
    pmcsnap.dll                6.1.7600.16385              pmcsnap dll
    pngfilt.dll                8.0.7600.16385              IE PNG plugin image decoder
    pnidui.dll                 6.1.7601.17514              Значок сетевой системы
    pnpsetup.dll               6.1.7600.16385              Pnp installer for CMI
    pnrpnsp.dll                6.1.7600.16385              Поставщик пространства имен PNRP
    polstore.dll               6.1.7600.16385              Policy Storage dll
    portabledeviceapi.dll      6.1.7601.17514              Компоненты API для переносных устройств Windows
    portabledeviceclassextension.dll  6.1.7600.16385              Windows Portable Device Class Extension Component
    portabledeviceconnectapi.dll  6.1.7600.16385              Portable Device Connection API Components
    portabledevicestatus.dll   6.1.7601.17514              Поставщик состояния переносного устройства Microsoft Windows
    portabledevicesyncprovider.dll  6.1.7601.17514              Поставщик переносного устройства Microsoft Windows
    portabledevicetypes.dll    6.1.7600.16385              Windows Portable Device (Parameter) Types Component
    portabledevicewiacompat.dll  6.1.7600.16385              PortableDevice WIA Compatibility Driver
    portabledevicewmdrm.dll    6.1.7600.16385              Windows Portable Device WMDRM Component
    pots.dll                   6.1.7600.16385              Диагностика электропитания
    powercpl.dll               6.1.7601.17514              Панель управления электропитания
    powrprof.dll               6.1.7600.16385              DLL модуля поддержки профиля управления питанием
    ppcsnap.dll                6.1.7600.16385              ppcsnap DLL
    presentationcffrasterizernative_v0300.dll  3.0.6920.4902               WinFX OpenType/CFF Rasterizer
    presentationhostproxy.dll  4.0.40305.0                 Windows Presentation Foundation Host Proxy
    presentationnative_v0300.dll  3.0.6920.4902               PresentationNative_v0300.dll
    prflbmsg.dll               6.1.7600.16385              Сообщения о событиях системного монитора
    printui.dll                6.1.7601.17514              Пользовательский интерфейс настройки принтера
    prncache.dll               6.1.7601.17514              Print UI Cache
    prnfldr.dll                6.1.7601.17514              prnfldr dll
    prnntfy.dll                6.1.7600.16385              prnntfy DLL
    prntvpt.dll                6.1.7601.17514              Print Ticket Services Module
    profapi.dll                6.1.7600.16385              User Profile Basic API
    propsys.dll                7.0.7601.17514              Система страниц свойств (Microsoft)
    provsvc.dll                6.1.7601.17514              Домашняя группа Windows
    provthrd.dll               6.1.7600.16385              WMI Provider Thread & Log Library
    psapi.dll                  6.1.7600.16385              Process Status Helper
    psbase.dll                 6.1.7600.16385              Поставщик защищенных хранилищ
    pshed.dll                  6.1.7600.16385              Драйвер аппаратных ошибок, специфичных для платформы
    psisdecd.dll               6.6.7600.16385              Microsoft SI/PSI parser for MPEG2 based networks.
    pstorec.dll                6.1.7600.16385              Protected Storage COM interfaces
    pstorsvc.dll               6.1.7600.16385              Protected storage server
    puiapi.dll                 6.1.7600.16385              Библиотека DLL puiapi
    puiobj.dll                 6.1.7601.17514              Библиотека DLL объектов PrintUI
    pwrshplugin.dll            6.1.7600.16385              pwrshplugin.dll
    qagent.dll                 6.1.7601.17514              Прокси агента карантина
    qasf.dll                   12.0.7601.17514             DirectShow ASF Support
    qcap.dll                   6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qcliprov.dll               6.1.7601.17514              Поставщик WMI для клиента карантина
    qdv.dll                    6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    qdvd.dll                   6.6.7601.17514              DirectShow DVD PlayBack Runtime.
    qedit.dll                  6.6.7601.17514              Редактирование DirectShow
    qedwipes.dll               6.6.7600.16385              DirectShow Editing SMPTE Wipes
    qmgrprxy.dll               7.5.7600.16385              Background Intelligent Transfer Service Proxy
    qshvhost.dll               6.1.7601.17514              Карантин узла SHV
    qsvrmgmt.dll               6.1.7601.17514              Управление сервером карантина
    quartz.dll                 6.6.7601.17514              Исполняемый модуль DirecxX DirectShow.
    query.dll                  6.1.7601.17514              Библиотека служебной программы индексирования содержимого
    qutil.dll                  6.1.7601.17514              Служебные программы карантина
    qwave.dll                  6.1.7600.16385              Windows NT
    racengn.dll                6.1.7601.17514              Модуль расчета метрики анализа надежности
    racpldlg.dll               6.1.7600.16385              Список контактов удаленного помощника
    radardt.dll                6.1.7600.16385              Программа обнаружения нехватки системных ресурсов Windows
    radarrs.dll                6.1.7600.16385              программа устранения нехватки системных ресурсов Microsoft Windows
    rasadhlp.dll               6.1.7600.16385              Remote Access AutoDial Helper
    rasapi32.dll               6.1.7600.16385              Remote Access API
    rascfg.dll                 6.1.7600.16385              Объекты настройки RAS
    raschap.dll                6.1.7601.17514              Удаленные доступ через PPP CHAP
    rasctrs.dll                6.1.7600.16385              Счетчики системного монитора для службы удаленного доступа Windows NT
    rasdiag.dll                6.1.7600.16385              Класс модуля поддержки диагностики RAS
    rasdlg.dll                 6.1.7600.16385              API общих диалогов службы удаленного доступа
    rasgcw.dll                 6.1.7600.16385              Страницы мастера RAS
    rasman.dll                 6.1.7600.16385              Remote Access Connection Manager
    rasmm.dll                  6.1.7600.16385              Диспетчер носителей RAS
    rasmontr.dll               6.1.7600.16385              Библиотека монитора RAS
    rasmxs.dll                 6.1.7600.16385              Remote Access Device DLL for modems, PADs and switches
    rasplap.dll                6.1.7600.16385              Поставщик учетных данных RAS PLAP
    rasppp.dll                 6.1.7601.17514              Remote Access PPP
    rasser.dll                 6.1.7600.16385              Remote Access Media DLL for COM ports
    rastapi.dll                6.1.7601.17514              Remote Access TAPI Compliance Layer
    rastls.dll                 6.1.7601.17514              Удаленные доступ через PPP EAP-TLS
    rdpcore.dll                6.1.7601.17514              RDP Core DLL
    rdpd3d.dll                 6.1.7601.17514              RDP Direct3D Remoting DLL
    rdpencom.dll               6.1.7601.17514              RDPSRAPI COM Objects
    rdpendp.dll                6.1.7601.17514              Конечная точка аудио RDP
    rdprefdrvapi.dll           6.1.7601.17514              Reflector Driver API
    rdvgumd32.dll              6.1.7601.17514              Виртуальный графический процессор (Майкрософт)
    reagent.dll                6.1.7601.17514              Библиотека DLL агента восстановления Microsoft Windows
    regapi.dll                 6.1.7601.17514              Registry Configuration APIs
    regctrl.dll                6.1.7600.16385              RegCtrl
    remotepg.dll               6.1.7601.17514              CPL-расширение удаленных сеансов
    resampledmo.dll            6.1.7600.16385              Windows Media Resampler
    resutils.dll               6.1.7601.17514              Microsoft Cluster Resource Utility DLL
    rgb9rast.dll               6.1.7600.16385              Microsoft® Windows® Operating System
    riched20.dll               5.31.23.1230                Rich Text Edit Control, v3.1
    riched32.dll               6.1.7601.17514              Wrapper Dll for Richedit 1.0
    rnr20.dll                  6.1.7600.16385              Windows Socket2 NameSpace DLL
    rpcdiag.dll                6.1.7600.16385              RPC Diagnostics
    rpchttp.dll                6.1.7601.17514              RPC HTTP DLL
    rpcndfp.dll                1.0.0.1                     Класс модуля поддержки RPC NDF
    rpcns4.dll                 6.1.7600.16385              Клиент службы имен удаленного вызова процедур (RPC)
    rpcnsh.dll                 6.1.7600.16385              Модуль поддержки RPC Netshell
    rpcrt4.dll                 6.1.7601.17514              Библиотека удаленного вызова процедур
    rpcrtremote.dll            6.1.7601.17514              Remote RPC Extension
    rsaenh.dll                 6.1.7600.16385              Microsoft Enhanced Cryptographic Provider
    rshx32.dll                 6.1.7600.16385              Расширение оболочки безопасности
    rstrtmgr.dll               6.1.7600.16385              Диспетчер перезапуска
    rtffilt.dll                2008.0.7600.16385           Фильтр RTF
    rtm.dll                    6.1.7600.16385              Диспетчер таблиц маршрутизации
    rtutils.dll                6.1.7601.17514              Routing Utilities
    samcli.dll                 6.1.7601.17514              Security Accounts Manager Client DLL
    samlib.dll                 6.1.7600.16385              SAM Library DLL
    sampleres.dll              6.1.7600.16385              Образцы (Microsoft)
    sas.dll                    6.1.7600.16385              WinLogon Software SAS Library
    sbe.dll                    6.6.7601.17514              DirectShow Stream Buffer Filter.
    sbeio.dll                  12.0.7600.16385             Stream Buffer IO DLL
    sberes.dll                 6.6.7600.16385              Ресурсы фильтра буфера потока DirectShow.
    scansetting.dll            6.1.7601.17514              Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
    scarddlg.dll               6.1.7600.16385              SCardDlg - общий диалог смарт-карт
    scecli.dll                 6.1.7601.17514              Клиент редактора конфигураций безопасности
    scesrv.dll                 6.1.7601.17514              Редактор конфигураций безопасности
    schannel.dll               6.1.7601.18409              TLS / SSL Security Provider
    schedcli.dll               6.1.7601.17514              Scheduler Service Client DLL
    scksp.dll                  6.1.7600.16385              Microsoft Smart Card Key Storage Provider
    scripto.dll                6.6.7600.16385              Microsoft ScriptO
    scrobj.dll                 5.8.7600.16385              Windows ® Script Component Runtime
    scrptadm.dll               6.1.7601.17514              Расширение управления сценариями
    scrrun.dll                 5.8.7600.16385              Microsoft ® Script Runtime
    sdiageng.dll               6.1.7600.16385              Подсистема выполнения сценариев диагностики
    sdiagprv.dll               6.1.7600.16385              API поставщика сценариев диагностики Windows
    sdohlp.dll                 6.1.7600.16385              Компонент модуля поддержки SDO NPS
    searchfolder.dll           6.1.7601.17514              SearchFolder
    sechost.dll                6.1.7600.16385              Host for SCM/SDDL/LSA Lookup APIs
    secproc.dll                6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_isv.dll            6.1.7601.17514              Windows Rights Management Desktop Security Processor
    secproc_ssp.dll            6.1.7601.17514              Windows Rights Management Services Server Security Processor
    secproc_ssp_isv.dll        6.1.7601.17514              Windows Rights Management Services Server Security Processor (Pre-production)
    secur32.dll                6.1.7601.18443              Security Support Provider Interface
    security.dll               6.1.7600.16385              Security Support Provider Interface
    sendmail.dll               6.1.7600.16385              Отправка почты
    sens.dll                   6.1.7600.16385              Служба уведомления о системных событиях (SENS)
    sensapi.dll                6.1.7600.16385              SENS Connectivity API DLL
    sensorsapi.dll             6.1.7600.16385              Sensor API
    sensorscpl.dll             6.1.7601.17514              Открыть раздел "Датчик расположения и другие датчики"
    serialui.dll               6.1.7600.16385              Свойства последовательного порта
    serwvdrv.dll               6.1.7600.16385              Звуковой драйвер Unimodem
    sessenv.dll                6.1.7601.17514              Служба настройки сервера удаленных рабочих столов
    setupapi.dll               6.1.7601.17514              Windows Setup API
    setupcln.dll               6.1.7601.17514              Очистка файлов установки
    sfc.dll                    6.1.7600.16385              Windows File Protection
    sfc_os.dll                 6.1.7600.16385              Windows File Protection
    shacct.dll                 6.1.7601.17514              Shell Accounts Classes
    shdocvw.dll                6.1.7601.17514              Библиотека объектов документов и элементов управления оболочки
    shell32.dll                6.1.7601.17514              Общая библиотека оболочки Windows
    shellstyle.dll             6.1.7600.16385              Windows Shell Style Resource Dll
    shfolder.dll               6.1.7600.16385              Shell Folder Service
    shgina.dll                 6.1.7601.17514              Windows Shell User Logon
    shimeng.dll                6.1.7600.16385              Shim Engine DLL
    shimgvw.dll                6.1.7601.17514              Просмотр фотоальбома
    shlwapi.dll                6.1.7601.17514              Библиотека небольших программ оболочки
    shpafact.dll               6.1.7600.16385              Windows Shell LUA/PA Elevation Factory Dll
    shsetup.dll                6.1.7601.17514              Shell setup helper
    shsvcs.dll                 6.1.7601.17514              Библиотека DLL служб оболочки Windows
    shunimpl.dll               6.1.7601.17514              Windows Shell Obsolete APIs
    shwebsvc.dll               6.1.7601.17514              Веб-службы оболочки Windows
    signdrv.dll                6.1.7600.16385              WMI provider for Signed Drivers
    sisbkup.dll                6.1.7601.17514              Single-Instance Store Backup Support Functions
    slc.dll                    6.1.7600.16385              Software Licensing Client DLL
    slcext.dll                 6.1.7600.16385              Software Licensing Client Extension Dll
    slwga.dll                  6.1.7601.17514              Software Licensing WGA API
    smartcardcredentialprovider.dll  6.1.7601.17514              Поставщик учетных данных смарт-карт Windows
    smbhelperclass.dll         1.0.0.1                     Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
    sndvolsso.dll              6.1.7601.17514              Громкость SCA 
    snmpapi.dll                6.1.7600.16385              SNMP Utility Library
    softkbd.dll                6.1.7600.16385              Сервер экранной клавиатуры и подсказок
    softpub.dll                6.1.7600.16385              Softpub Forwarder DLL
    sortserver2003compat.dll   6.1.7600.16385              Sort Version Server 2003
    sortwindows6compat.dll     6.1.7600.16385              Sort Version Windows 6.0
    spbcd.dll                  6.1.7601.17514              BCD Sysprep Plugin
    spfileq.dll                6.1.7600.16385              Windows SPFILEQ
    spinf.dll                  6.1.7600.16385              Windows SPINF
    spnet.dll                  6.1.7600.16385              Net Sysprep Plugin
    spopk.dll                  6.1.7601.17514              OPK Sysprep Plugin
    spp.dll                    6.1.7601.17514              Библиотека общих точек защиты Microsoft® Windows
    sppc.dll                   6.1.7601.17514              Software Licensing Client DLL
    sppcc.dll                  6.1.7600.16385              Коммерческий клиент лицензирования программного обеспечения
    sppcext.dll                6.1.7600.16385              Software Protection Platform Client Extension Dll
    sppcomapi.dll              6.1.7601.17514              Библиотека лицензирования программного обеспечения
    sppcommdlg.dll             6.1.7600.16385              API интерфейса пользователя лицензирования программного обеспечения
    sppinst.dll                6.1.7601.17514              SPP CMI Installer Plug-in DLL
    sppwmi.dll                 6.1.7600.16385              Software Protection Platform WMI provider
    spwinsat.dll               6.1.7600.16385              WinSAT Sysprep Plugin
    spwizeng.dll               6.1.7601.17514              Setup Wizard Framework
    spwizimg.dll               6.1.7600.16385              Setup Wizard Framework Resources
    spwizres.dll               6.1.7601.17514              Ресурсы инфраструктуры мастера установки
    spwmp.dll                  6.1.7601.17514              Windows Media Player System Preparation DLL
    sqlceoledb30.dll           3.0.7600.0                  Microsoft SQL Mobile
    sqlceqp30.dll              3.0.7600.0                  Microsoft SQL Mobile
    sqlcese30.dll              3.0.7601.0                  Microsoft SQL Mobile
    sqloledb.dll               6.1.7601.17514              OLE DB Provider for SQL Server
    sqlsrv32.dll               6.1.7601.17514              SQL Server ODBC Driver
    sqlunirl.dll               2000.80.728.0               String Function .DLL for SQL Enterprise Components
    sqlwid.dll                 1999.10.20.0                Unicode Function .DLL for SQL Enterprise Components
    sqlwoa.dll                 1999.10.20.0                Unicode/ANSI Function .DLL for SQL Enterprise Components
    sqlxmlx.dll                6.1.7600.16385              XML extensions for SQL Server
    sqmapi.dll                 6.1.7601.17514              SQM Client
    srchadmin.dll              7.0.7601.17514              Параметры индексирования
    srclient.dll               6.1.7600.16385              Microsoft® Windows System Restore Client Library
    srhelper.dll               6.1.7600.16385              Microsoft® Windows driver and windows update enumeration library
    srpuxnativesnapin.dll      6.1.7600.16385              Расширение редактора групповой политики для политик управления приложениями
    srvcli.dll                 6.1.7601.17514              Server Service Client DLL
    sscore.dll                 6.1.7601.17514              Основная DLL-библиотека службы сервера
    ssdpapi.dll                6.1.7600.16385              SSDP Client API DLL
    sspicli.dll                6.1.7601.18443              Security Support Provider Interface
    ssshim.dll                 6.1.7600.16385              Windows Componentization Platform Servicing API
    stclient.dll               2001.12.8530.16385          COM+ Configuration Catalog Client
    sti.dll                    6.1.7600.16385              Клиентская библиотека устройств неподвижных изображений 
    stobject.dll               6.1.7601.17514              Объект службы оболочки Systray
    storage.dll                2.10.35.35                  OLE 2.1 16/32 Interoperability Library
    storagecontexthandler.dll  6.1.7600.16385              Обработчик контекстного меню хранилища центра устройств
    storprop.dll               6.1.7600.16385              Страницы состояния для запоминающих устройств
    structuredquery.dll        7.0.7601.17514              Structured Query
    sud.dll                    6.1.7601.17514              Панель управления SUD
    sxproxy.dll                6.1.7600.16385              Библиотека прокси защиты системы Microsoft® Windows
    sxs.dll                    6.1.7601.17514              Fusion 2.5
    sxshared.dll               6.1.7600.16385              Microsoft® Windows SX Shared Library
    sxsstore.dll               6.1.7600.16385              Sxs Store DLL
    synccenter.dll             6.1.7601.17514              Центр синхронизации Майкрософт
    synceng.dll                6.1.7600.16385              Windows Briefcase Engine
    synchostps.dll             6.1.7600.16385              Proxystub for sync host
    syncinfrastructure.dll     6.1.7600.16385              Инфраструктура синхронизации Microsoft Windows.
    syncinfrastructureps.dll   6.1.7600.16385              Microsoft Windows sync infrastructure proxy stub.
    syncreg.dll                2007.94.7600.16385          Microsoft Synchronization Framework Registration
    syncui.dll                 6.1.7601.17514              Портфель Windows
    syssetup.dll               6.1.7601.17514              Windows NT System Setup
    systemcpl.dll              6.1.7601.17514              CPL системы
    t2embed.dll                6.1.7601.17514              Microsoft T2Embed Font Embedding
    tapi3.dll                  6.1.7600.16385              Microsoft TAPI3
    tapi32.dll                 6.1.7600.16385              Библиотека API телефонии Microsoft® Windows™
    tapimigplugin.dll          6.1.7600.16385              Microsoft® Windows(TM) TAPI Migration Plugin Dll
    tapiperf.dll               6.1.7600.16385              Microsoft® Windows(TM) Telephony Performance Monitor
    tapisrv.dll                6.1.7601.17514              Сервер телефонии  Microsoft® Windows®
    tapisysprep.dll            6.1.7600.16385              Microsoft® Windows(TM) Telephony Sysprep Work
    tapiui.dll                 6.1.7600.16385              Библиотека DLL интерфейса телефонии Microsoft® Windows®
    taskcomp.dll               6.1.7601.17514              Оснастка обратной совместимости диспетчера задач
    taskschd.dll               6.1.7601.17514              Task Scheduler COM API
    taskschdps.dll             6.1.7600.16385              Task Scheduler Interfaces Proxy
    tbs.dll                    6.1.7600.16385              TBS
    tcpipcfg.dll               6.1.7601.17514              Объекты настройки сети
    tcpmonui.dll               6.1.7600.16385              Библиотека интерфейса монитора портов TCP/IP
    tdh.dll                    6.1.7600.16385              Вспомогательная библиотека трассировки событий
    termmgr.dll                6.1.7601.17514              Microsoft TAPI3 Terminal Manager
    thawbrkr.dll               6.1.7600.16385              Thai Word Breaker
    themecpl.dll               6.1.7601.17514              CPL персонализации
    themeui.dll                6.1.7601.17514              API тем оформления Windows
    thumbcache.dll             6.1.7601.17514              Кэш эскизов Майкрософт
    timedatemuicallback.dll    6.1.7600.16385              Time Date Control UI Language Change plugin
    tlscsp.dll                 6.1.7601.17514              Microsoft® Remote Desktop Services Cryptographic Utility
    tpmcompc.dll               6.1.7600.16385              Диалог выбора компьютера
    tquery.dll                 7.0.7601.17514              tquery.dll
    traffic.dll                6.1.7600.16385              Microsoft Traffic Control 1.0 DLL
    trapi.dll                  6.1.7601.17514              Microsoft Narrator Text Renderer
    tsbyuv.dll                 6.1.7601.17514              Toshiba Video Codec
    tschannel.dll              6.1.7600.16385              Task Scheduler Proxy
    tsgqec.dll                 6.1.7601.17514              Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
    tsmf.dll                   6.1.7601.17514              Подключаемый модуль MF протокола удаленного рабочего стола
    tspkg.dll                  6.1.7601.18409              Web Service Security Package
    tsworkspace.dll            6.1.7601.17514              Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
    tvratings.dll              6.6.7600.16385              Module for managing TV ratings
    twext.dll                  6.1.7601.17514              Свойства: Предыдущие версии
    txflog.dll                 2001.12.8530.16385          COM+
    txfw32.dll                 6.1.7600.16385              TxF Win32 DLL
    typelib.dll                2.10.3029.1                 OLE 2.1 16/32 Interoperability Library
    tzres.dll                  6.1.7601.17514              Библиотека DLL ресурсов часовых поясов
    ubpm.dll                   6.1.7600.16385              Библиотека DLL единого диспетчера фоновых процессов
    ucmhc.dll                  6.1.7600.16385              вспомогательный класс службы UCM
    udhisapi.dll               6.1.7600.16385              UPnP Device Host ISAPI Extension
    uexfat.dll                 6.1.7600.16385              eXfat Utility DLL
    ufat.dll                   6.1.7600.16385              FAT Utility DLL
    uianimation.dll            6.1.7600.16385              Windows Animation Manager
    uiautomationcore.dll       7.0.0.0                     Основные автоматические компоненты Microsoft UI
    uicom.dll                  6.1.7600.16385              Add/Remove Modems
    uiribbon.dll               6.1.7601.17514              Платформа ленты Windows
    uiribbonres.dll            6.1.7601.17514              Windows Ribbon Framework Resources
    ulib.dll                   6.1.7600.16385              DLL поддержки файловых программ
    umdmxfrm.dll               6.1.7600.16385              Unimodem Tranform Module
    unimdmat.dll               6.1.7601.17514              Мини-драйвер AT поставщика служб Unimodem
    uniplat.dll                6.1.7600.16385              Unimodem AT Mini Driver Platform Driver for Windows NT
    untfs.dll                  6.1.7601.17514              NTFS Utility DLL
    upnp.dll                   6.1.7601.17514              API контрольной точки UPnP
    upnphost.dll               6.1.7600.16385              Узел универсальных PNP-устройств
    ureg.dll                   6.1.7600.16385              Registry Utility DLL
    url.dll                    8.0.7600.16385              Internet Shortcut Shell Extension DLL
    urlmon.dll                 8.0.7601.17514              Расширения OLE32 для Win32
    usbceip.dll                6.1.7600.16385              Задача USBCEIP
    usbperf.dll                6.1.7600.16385              Библиотека DLL объектов производительности USB
    usbui.dll                  6.1.7600.16385              USB UI Dll
    user32.dll                 6.1.7601.17514              Многопользовательская библиотека клиента USER API Windows
    useraccountcontrolsettings.dll  6.1.7601.17514              Параметры управления учетными записями пользователей
    usercpl.dll                6.1.7601.17514              Панель управления пользователя
    userenv.dll                6.1.7601.17514              Userenv
    usp10.dll                  1.626.7601.17514            Uniscribe Unicode script processor
    utildll.dll                6.1.7601.17514              Библиотека поддержки WinStation
    uudf.dll                   6.1.7600.16385              UDF Utility DLL
    uxinit.dll                 6.1.7600.16385              Windows User Experience Session Initialization Dll
    uxlib.dll                  6.1.7601.17514              Setup Wizard Framework
    uxlibres.dll               6.1.7600.16385              UXLib Resources
    uxtheme.dll                6.1.7600.16385              Библиотека тем UxTheme (Microsoft)
    van.dll                    6.1.7601.17514              Просмотр доступных сетей
    vault.dll                  6.1.7601.17514              Панель управления - хранилище Windows
    vaultcli.dll               6.1.7600.16385              Credential Vault Client Library
    vbajet32.dll               6.0.1.9431                  Visual Basic for Applications Development Environment - Expression Service Loader
    vbscript.dll               5.8.7601.17514              Microsoft ® VBScript
    vcamp110.dll               11.0.50727.1                Microsoft® C++ AMP Runtime
    vccorlib110.dll            11.0.50727.1                Microsoft ® VC WinRT core library
    vcomp110.dll               11.0.50727.1                Microsoft® C/C++ OpenMP Runtime
    vdmdbg.dll                 6.1.7600.16385              VDMDBG.DLL
    vds_ps.dll                 6.1.7600.16385              Microsoft® Virtual Disk Service proxy/stub
    vdsbas.dll                 6.1.7601.17514              Базовый поставщик службы виртуальных дисков
    vdsdyn.dll                 6.1.7600.16385              Поставщик динамических томов службы VDS, версия 2.1.0.1
    vdsvd.dll                  6.1.7600.16385              VDS Virtual Disk Provider, Version 1.0
    verifier.dll               6.1.7600.16385              Standard application verifier provider dll
    version.dll                6.1.7600.16385              Version Checking and File Installation Libraries
    vfpodbc.dll                1.0.2.0                     vfpodbc
    vfwwdm32.dll               6.1.7601.17514              Драйвер VfW MM Driver для устройств записи WDM-потока
    vidreszr.dll               6.1.7600.16385              Windows Media Resizer
    virtdisk.dll               6.1.7600.16385              Virtual Disk API DLL
    vpnikeapi.dll              6.1.7601.17514              VPN IKE API's
    vss_ps.dll                 6.1.7600.16385              Microsoft® Volume Shadow Copy Service proxy/stub
    vssapi.dll                 6.1.7601.17514              Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
    vsstrace.dll               6.1.7600.16385              Библиотека трассировки службы теневого копирования тома Microsoft®
    w32topl.dll                6.1.7600.16385              Windows NT Topology Maintenance Tool
    wab32.dll                  6.1.7600.16385              Microsoft (R) Contacts DLL
    wab32res.dll               6.1.7600.16385              Контакты Microsoft (R) DLL
    wabsyncprovider.dll        6.1.7600.16385              Поставщик синхронизации контактов Microsoft Windows
    wavemsp.dll                6.1.7601.17514              Microsoft Wave MSP
    wbemcomn.dll               6.1.7601.17514              WMI
    wcnapi.dll                 6.1.7600.16385              Windows Connect Now - API Helper DLL
    wcncsvc.dll                6.1.7601.17514              Немедленные подключения Windows - служба регистратора настройки
    wcneapauthproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP Authenticator Proxy
    wcneappeerproxy.dll        6.1.7600.16385              Windows Connect Now - WCN EAP PEER Proxy
    wcnwiz.dll                 6.1.7600.16385              Мастера подключений Windows Connect Now
    wcspluginservice.dll       6.1.7600.16385              Библиотека DLL WcsPlugInService
    wdc.dll                    6.1.7601.17514              Системный монитор
    wdi.dll                    6.1.7600.16385              Инфраструктура диагностики Windows
    wdigest.dll                6.1.7601.18409              Microsoft Digest Access
    wdscore.dll                6.1.7601.17514              Panther Engine Module
    webcheck.dll               8.0.7601.17514              Подписка веб-узлов
    webclnt.dll                6.1.7601.17514              Библиотека DLL веб-службы DAV
    webio.dll                  6.1.7601.17514              API протоколов передачи по Веб
    webservices.dll            6.1.7601.17514              Среда выполнения веб-служб Windows
    wecapi.dll                 6.1.7600.16385              Event Collector Configuration API
    wer.dll                    6.1.7601.17514              Библиотека сообщений об ошибках Windows
    werdiagcontroller.dll      6.1.7600.16385              WER Diagnostic Controller
    werui.dll                  6.1.7600.16385              Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
    wevtapi.dll                6.1.7600.16385              API настройки и использования событий
    wevtfwd.dll                6.1.7600.16385              WS-Management Event Forwarding Plug-in
    wfapigp.dll                6.1.7600.16385              Windows Firewall GPO Helper dll
    wfhc.dll                   6.1.7600.16385              Брандмауэр Windows. Класс модуля поддержки
    whealogr.dll               6.1.7600.16385              Устранение неполадок WHEA
    whhelper.dll               6.1.7600.16385              DLL помощника сетевой оболочки для winHttp
    wiaaut.dll                 6.1.7600.16385              Слой WIA-автоматизации
    wiadefui.dll               6.1.7601.17514              Стандартный пользовательский интерфейс сканеров WIA
    wiadss.dll                 6.1.7600.16385              Совместимость WIA -  TWAIN
    wiaextensionhost64.dll     6.1.7600.16385              WIA Extension Host for thunking APIs from 32-bit to 64-bit process
    wiascanprofiles.dll        6.1.7600.16385              Microsoft Windows ScanProfiles
    wiashext.dll               6.1.7600.16385              Интерфейс пользователя папки оболочки для устройств обработки изображений
    wiatrace.dll               6.1.7600.16385              WIA Tracing
    wiavideo.dll               6.1.7601.17514              WIA Video
    wimgapi.dll                6.1.7601.17514              Библиотека Windows Imaging
    win32spl.dll               6.1.7601.17514              Поставщик печати с исполнением на стороне клиента
    winbio.dll                 6.1.7600.16385              API клиента биометрии Windows
    winbrand.dll               6.1.7600.16385              Windows Branding Resources
    wincredprovider.dll        6.1.7601.18409              Библиотека DLL wincredprovider
    windowscodecs.dll          6.1.7601.17514              Microsoft Windows Codecs Library
    windowscodecsext.dll       6.1.7600.16385              Microsoft Windows Codecs Extended Library
    winfax.dll                 6.1.7600.16385              Microsoft  Fax API Support DLL
    winhttp.dll                6.1.7601.17514              Службы HTTP Windows
    wininet.dll                8.0.7601.17514              Расширения Интернета для Win32
    winipsec.dll               6.1.7600.16385              Windows IPsec SPD Client DLL
    winmm.dll                  6.1.7601.17514              MCI API DLL
    winnsi.dll                 6.1.7600.16385              Network Store Information RPC interface
    winrnr.dll                 6.1.7600.16385              LDAP RnR Provider DLL
    winrscmd.dll               6.1.7600.16385              remtsvc
    winrsmgr.dll               6.1.7600.16385              WSMan Shell API
    winrssrv.dll               6.1.7600.16385              winrssrv
    winsatapi.dll              6.1.7601.17514              Windows System Assessment Tool API
    winscard.dll               6.1.7601.17514              API смарт-карт (Microsoft)
    winshfhc.dll               6.1.7600.16385              File Risk Estimation
    winsockhc.dll              6.1.7600.16385              Класс модуля поддержки диагностики сети Winsock
    winsrpc.dll                6.1.7600.16385              WINS RPC LIBRARY
    winsta.dll                 6.1.7601.17514              Winstation Library
    winsync.dll                2007.94.7600.16385          Synchronization Framework
    winsyncmetastore.dll       2007.94.7600.16385          Windows Synchronization Metadata Store
    winsyncproviders.dll       2007.94.7600.16385          Windows Synchronization Provider Framework
    wintrust.dll               6.1.7601.17514              Microsoft Trust Verification APIs
    winusb.dll                 6.1.7600.16385              Windows USB Driver User Library
    wkscli.dll                 6.1.7601.17514              Workstation Service Client DLL
    wksprtps.dll               6.1.7600.16385              WorkspaceRuntime ProxyStub DLL
    wlanapi.dll                6.1.7600.16385              Windows WLAN AutoConfig Client Side API DLL
    wlancfg.dll                6.1.7600.16385              Библиотека DLL модуля поддержки команды Netsh для WLAN
    wlanconn.dll               6.1.7600.16385              Потоки подключений Dot11
    wlandlg.dll                6.1.7600.16385              Мастера диалоговых окон беспроводной локальной сети
    wlangpui.dll               6.1.7601.17514              Оснастка "Управление политиками беспроводной сети"
    wlanhlp.dll                6.1.7600.16385              Windows Wireless LAN 802.11 Client Side Helper API
    wlaninst.dll               6.1.7600.16385              Windows NET Device Class Co-Installer for Wireless LAN
    wlanmm.dll                 6.1.7600.16385              Диспетчер носителей Dot11 и прямых подключений
    wlanmsm.dll                6.1.7601.17514              Windows Wireless LAN 802.11 MSM DLL
    wlanpref.dll               6.1.7601.17514              Предпочитаемые беспроводные сети
    wlansec.dll                6.1.7600.16385              Windows Wireless LAN 802.11 MSM Security Module DLL
    wlanui.dll                 6.1.7601.17514              Интерфейс профиля беспроводной связи
    wlanutil.dll               6.1.7600.16385              Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
    wldap32.dll                6.1.7601.17514              Win32 LDAP API DLL
    wlgpclnt.dll               6.1.7600.16385              Клиент групповой политики 802.11
    wls0wndh.dll               6.1.7600.16385              Session0 Viewer Window Hook DLL
    wmadmod.dll                6.1.7601.17514              Windows Media Audio Decoder
    wmadmoe.dll                6.1.7600.16385              Windows Media Audio 10 Encoder/Transcoder
    wmasf.dll                  12.0.7600.16385             Windows Media ASF DLL
    wmcodecdspps.dll           6.1.7600.16385              Windows Media CodecDSP Proxy Stub Dll
    wmdmlog.dll                12.0.7600.16385             Windows Media Device Manager Logger
    wmdmps.dll                 12.0.7600.16385             Windows Media Device Manager Proxy Stub
    wmdrmdev.dll               12.0.7601.17514             Windows Media DRM for Network Devices Registration DLL
    wmdrmnet.dll               12.0.7601.17514             Windows Media DRM for Network Devices DLL
    wmdrmsdk.dll               11.0.7601.17514             Windows Media DRM SDK DLL
    wmerror.dll                12.0.7600.16385             Определения ошибок Windows Media (английский)
    wmi.dll                    6.1.7600.16385              WMI DC and DP functionality
    wmidx.dll                  12.0.7600.16385             Windows Media Indexer DLL
    wmiprop.dll                6.1.7600.16385              Соустановщик динамических свойств поставщика WDM
    wmnetmgr.dll               12.0.7601.17514             Windows Media Network Plugin Manager DLL
    wmp.dll                    12.0.7601.17514             Windows Media Player
    wmpcm.dll                  12.0.7600.16385             Windows Media Player Compositing Mixer
    wmpdui.dll                 12.0.7600.16385             Windows Media Player UI Engine
    wmpdxm.dll                 12.0.7601.17514             Windows Media Player Extension
    wmpeffects.dll             12.0.7601.17514             Windows Media Player Effects
    wmpencen.dll               12.0.7601.17514             Windows Media Player Encoding Module
    wmphoto.dll                6.1.7601.17514              Фотокодек Windows Media
    wmploc.dll                 12.0.7601.17514             Ресурсы проигрывателя Windows Media
    wmpmde.dll                 12.0.7601.17514             WMPMDE DLL
    wmpps.dll                  12.0.7601.17514             Windows Media Player Proxy Stub Dll
    wmpshell.dll               12.0.7601.17514             Модуль запуска проигрывателя Windows Media
    wmpsrcwp.dll               12.0.7601.17514             WMPSrcWp Module
    wmsgapi.dll                6.1.7600.16385              WinLogon IPC Client
    wmspdmod.dll               6.1.7601.17514              Windows Media Audio Voice Decoder
    wmspdmoe.dll               6.1.7600.16385              Windows Media Audio Voice Encoder
    wmvcore.dll                12.0.7601.17514             Windows Media Playback/Authoring DLL
    wmvdecod.dll               6.1.7601.17514              Windows Media Video Decoder
    wmvdspa.dll                6.1.7600.16385              Windows Media Video DSP Components - Advanced
    wmvencod.dll               6.1.7600.16385              Windows Media Video 9 Encoder
    wmvsdecd.dll               6.1.7601.17514              Windows Media Screen Decoder
    wmvsencd.dll               6.1.7600.16385              Windows Media Screen Encoder
    wmvxencd.dll               6.1.7600.16385              Windows Media Video Encoder
    wow32.dll                  6.1.7601.18409              Wow32
    wpc.dll                    1.0.0.1                     Библиотека параметров родительского контроля
    wpcao.dll                  6.1.7600.16385              Администраторская замена WPC
    wpcsvc.dll                 1.0.0.1                     Служба фильтрации родительского контроля Windows
    wpdshext.dll               6.1.7601.17514              Расширение оболочки для переносных устройств
    wpdshserviceobj.dll        6.1.7601.17514              Windows Portable Device Shell Service Object
    wpdsp.dll                  6.1.7601.17514              WMDM Service Provider for Windows Portable Devices
    wpdwcn.dll                 6.1.7601.17514              Мастер подключения переносных устройств по технологии WCN
    ws2_32.dll                 6.1.7601.17514              32-разрядная библиотека Windows Socket 2.0
    ws2help.dll                6.1.7600.16385              Windows Socket 2.0 Helper for Windows NT
    wscapi.dll                 6.1.7601.17514              Windows Security Center API
    wscinterop.dll             6.1.7600.16385              Windows Health Center WSC Interop
    wscisvif.dll               6.1.7600.16385              Windows Security Center ISV API
    wscmisetup.dll             6.1.7600.16385              Installers for Winsock Transport and Name Space Providers
    wscproxystub.dll           6.1.7600.16385              Windows Security Center ISV Proxy Stub
    wsdapi.dll                 6.1.7601.17514              Веб-службы для библиотек DLL API-интерфейсов устройств
    wsdchngr.dll               6.1.7601.17514              WSD Challenge Component
    wsecedit.dll               6.1.7600.16385              Модуль интерфейса конфигурации безопасности
    wshbth.dll                 6.1.7601.17514              Windows Sockets Helper DLL
    wshcon.dll                 5.8.7600.16385              Microsoft ® Windows Script Controller
    wshelper.dll               6.1.7600.16385              Библиотека DLL модуля поддержки оболочки Winsock Net
    wshext.dll                 5.8.7600.16385              Microsoft ® Shell Extension for Windows Script Host
    wship6.dll                 6.1.7600.16385              Библиотека DLL помощника Winsock2 (TL/IPv6)
    wshirda.dll                6.1.7601.17514              Windows Sockets Helper DLL
    wshqos.dll                 6.1.7600.16385              Библиотека DLL помощника службы QoS Winsock2
    wshrm.dll                  6.1.7600.16385              Вспомогательная библиотека DLL для сокетов Windows для PGM
    wshtcpip.dll               6.1.7600.16385              Библиотека DLL помощника службы Winsock2 (TL/IPv4)
    wsmanmigrationplugin.dll   6.1.7600.16385              WinRM Migration Plugin
    wsmauto.dll                6.1.7600.16385              WSMAN Automation
    wsmplpxy.dll               6.1.7600.16385              wsmplpxy
    wsmres.dll                 6.1.7600.16385              Библиотека DLL ресурсов WSMan
    wsmsvc.dll                 6.1.7601.17514              Служба WSMan
    wsmwmipl.dll               6.1.7600.16385              WSMAN WMI Provider
    wsnmp32.dll                6.1.7601.17514              Microsoft WinSNMP v2.0 Manager API
    wsock32.dll                6.1.7600.16385              Windows Socket 32-Bit DLL
    wtsapi32.dll               6.1.7601.17514              Windows Remote Desktop Session Host Server SDK APIs
    wuapi.dll                  7.5.7601.17514              API клиента Центра обновления Windows
    wudriver.dll               7.5.7601.17514              Windows Update WUDriver Stub
    wups.dll                   7.5.7601.17514              Windows Update client proxy stub
    wuwebv.dll                 7.5.7601.17514              Windows Update Vista Web Control
    wvc.dll                    6.1.7601.17514              Windows Visual Components
    wwanapi.dll                6.1.7600.16385              Mbnapi
    wwapi.dll                  8.1.2.0                     WWAN API
    wzcdlg.dll                 6.1.7600.16385              Windows Connect Now - Flash Config Enrollee
    x3daudio1_0.dll            9.11.519.0                  X3DAudio
    x3daudio1_1.dll            9.15.779.0                  X3DAudio
    x3daudio1_2.dll            9.21.1148.0                 X3DAudio
    x3daudio1_3.dll            9.22.1284.0                 X3DAudio
    x3daudio1_4.dll            9.23.1350.0                 X3DAudio
    x3daudio1_5.dll            9.25.1476.0                 X3DAudio
    x3daudio1_6.dll            9.26.1590.0                 3D Audio Library
    x3daudio1_7.dll            9.28.1886.0                 3D Audio Library
    xactengine2_0.dll          9.11.519.0                  XACT Engine API
    xactengine2_1.dll          9.12.589.0                  XACT Engine API
    xactengine2_10.dll         9.21.1148.0                 XACT Engine API
    xactengine2_2.dll          9.13.644.0                  XACT Engine API
    xactengine2_3.dll          9.14.701.0                  XACT Engine API
    xactengine2_4.dll          9.15.779.0                  XACT Engine API
    xactengine2_5.dll          9.16.857.0                  XACT Engine API
    xactengine2_6.dll          9.17.892.0                  XACT Engine API
    xactengine2_7.dll          9.18.944.0                  XACT Engine API
    xactengine2_8.dll          9.19.1007.0                 XACT Engine API
    xactengine2_9.dll          9.20.1057.0                 XACT Engine API
    xactengine3_0.dll          9.22.1284.0                 XACT Engine API
    xactengine3_1.dll          9.23.1350.0                 XACT Engine API
    xactengine3_2.dll          9.24.1400.0                 XACT Engine API
    xactengine3_3.dll          9.25.1476.0                 XACT Engine API
    xactengine3_4.dll          9.26.1590.0                 XACT Engine API
    xactengine3_5.dll          9.27.1734.0                 XACT Engine API
    xactengine3_6.dll          9.28.1886.0                 XACT Engine API
    xactengine3_7.dll          9.29.1962.0                 XACT Engine API
    xapofx1_0.dll              9.23.1350.0                 XAPOFX
    xapofx1_1.dll              9.24.1400.0                 XAPOFX
    xapofx1_2.dll              9.25.1476.0                 XAPOFX
    xapofx1_3.dll              9.26.1590.0                 Audio Effect Library
    xapofx1_4.dll              9.28.1886.0                 Audio Effect Library
    xapofx1_5.dll              9.29.1962.0                 Audio Effect Library
    xaudio2_0.dll              9.22.1284.0                 XAudio2 Game Audio API
    xaudio2_1.dll              9.23.1350.0                 XAudio2 Game Audio API
    xaudio2_2.dll              9.24.1400.0                 XAudio2 Game Audio API
    xaudio2_3.dll              9.25.1476.0                 XAudio2 Game Audio API
    xaudio2_4.dll              9.26.1590.0                 XAudio2 Game Audio API
    xaudio2_5.dll              9.27.1734.0                 XAudio2 Game Audio API
    xaudio2_6.dll              9.28.1886.0                 XAudio2 Game Audio API
    xaudio2_7.dll              9.29.1962.0                 XAudio2 Game Audio API
    xinput1_1.dll              9.12.589.0                  Microsoft Common Controller API
    xinput1_2.dll              9.14.701.0                  Microsoft Common Controller API
    xinput1_3.dll              9.18.944.0                  Microsoft Common Controller API
    xinput9_1_0.dll            6.1.7600.16385              Общий котроллер XNA
    xmlfilter.dll              2008.0.7600.16385           Фильтр XML
    xmllite.dll                1.3.1000.0                  Microsoft XmlLite Library
    xmlprovi.dll               6.1.7600.16385              Network Provisioning Service Client API
    xolehlp.dll                2001.12.8530.16385          Microsoft Distributed Transaction Coordinator Helper APIs DLL
    xpsfilt.dll                6.1.7600.16385              XML Paper Specification Document IFilter
    xpsgdiconverter.dll        6.1.7601.17514              XPS to GDI Converter
    xpsprint.dll               6.1.7601.17514              XPS Printing DLL
    xpsrasterservice.dll       6.1.7601.17514              XPS Rasterization Service Component
    xpsservices.dll            6.1.7601.17514              Xps Object Model in memory creation and deserialization
    xpsshhdr.dll               6.1.7600.16385              Package Document Shell Extension Handler
    xpssvcs.dll                6.1.7600.16385              Native Code Xps Services Library
    xwizards.dll               6.1.7600.16385              Расширенный модуль диспетчера мастеров
    xwreg.dll                  6.1.7600.16385              Extensible Wizard Registration Manager Module
    xwtpdui.dll                6.1.7600.16385              Модуль типа расширенного мастера для DUI
    xwtpw32.dll                6.1.7600.16385              Модуль типа расширенного мастера для Win32
    zipfldr.dll                6.1.7601.17514              Сжатые ZIP-папки


--------[ Время работы ]------------------------------------------------------------------------------------------------

    Текущая сессия:
      Время последнего завершения работы                30.04.2015 22:10:01
      Время последней загрузки системы                  01.05.2015 12:42:22
      Текущее время                                     01.05.2015 15:28:27
      Время работы                                      9975 сек (0 дн., 2 ч, 46 мин, 15 сек)

    Статистика времени работы:
      Время первой загрузки                             19.04.2015 19:26:41
      Время первого завершения работы                   19.04.2015 19:29:12
      Общее время работы                                337181 сек (3 дн., 21 ч, 39 мин, 41 сек)
      Общее время простоя                               685335 сек (7 дн., 22 ч, 22 мин, 15 сек)
      Самое долгое время работы                         61802 сек (0 дн., 17 ч, 10 мин, 2 сек)
      Самое долгое время простоя                        74483 сек (0 дн., 20 ч, 41 мин, 23 сек)
      Всего перезагрузок                                23
      Работоспособность системы                         32.98%

    Статистика сбоев ("синих экранов"):
      Всего сбоев                                       0

    Информация:
      Информация                                        Статистические данные основаны на протоколе системных событий


--------[ Общие ресурсы ]-----------------------------------------------------------------------------------------------

    ADMIN$                          Папка         Удаленный Admin                           C:\Windows
    C$                              Папка         Стандартный общий ресурс                  C:\
    IPC$                            IPC           Удаленный IPC                             


--------[ Безопасность ]------------------------------------------------------------------------------------------------

    Свойства безопасности учётной записи:
      Роль компьютера                                   Первичный
      Доменное имя                                      Evolution-PC
      Первичный доменный контроллер                     Не определено
      Форсированное время завершения сеанса             Запрещено
      Мин./макс. срок действия пароля                   0 / 42 дн.
      Минимальная длина пароля                          0 символов
      Длина истории паролей                             Запрещено
      Порог блокирования                                Запрещено
      Длительность блокирования                         30 мин
      Окно наблюдения блокировки                        30 мин


--------[ Вход в систему ]----------------------------------------------------------------------------------------------

    Evolution                                     EVOLUTION-PC              Evolution-PC
    Evolution                                     EVOLUTION-PC              Evolution-PC


--------[ Пользователи ]------------------------------------------------------------------------------------------------

  [ Evolution ]

    Свойства пользователя:
      Имя пользователя                                  Evolution
      Полное имя                                        Evolution
      Член групп                                        Администраторы
      Число входов в систему                            23
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Нет
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Администратор ]

    Свойства пользователя:
      Имя пользователя                                  Администратор
      Полное имя                                        Администратор
      Комментарий                                       Встроенная учетная запись администратора компьютера/домена
      Член групп                                        Администраторы
      Число входов в систему                            6
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Да
      Неизменяемый пароль                               Нет
      Срок действия пароля не истекает                  Да

  [ Гость ]

    Свойства пользователя:
      Имя пользователя                                  Гость
      Полное имя                                        Гость
      Комментарий                                       Встроенная учетная запись для доступа гостей к компьютеру или домену
      Член групп                                        Гости
      Число входов в систему                            0
      Дисковая квота                                    -

    Пользовательские функции:
      Выполнение сценария входа в систему               Да
      Запрет учётной записи                             Да
      Заблокированный пользователь                      Нет
      Требуется домашняя папка                          Нет
      Требуется пароль                                  Нет
      Неизменяемый пароль                               Да
      Срок действия пароля не истекает                  Да


--------[ Локальные группы ]--------------------------------------------------------------------------------------------

  [ IIS_IUSRS ]

    Свойства локальной группы:
      Комментарий                                       Встроенная группа, которую используют службы IIS.

    Члены группы:
      IUSR                                              

  [ Администраторы ]

    Свойства локальной группы:
      Комментарий                                       Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену

    Члены группы:
      Evolution                                         
      Администратор                                     

  [ Гости ]

    Свойства локальной группы:
      Комментарий                                       Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.

    Члены группы:
      Гость                                             

  [ Криптографические операторы ]

    Свойства локальной группы:
      Комментарий                                       Членам разрешено выполнение операций криптографии.

  [ Операторы архива ]

    Свойства локальной группы:
      Комментарий                                       Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.

  [ Операторы настройки сети ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров

  [ Опытные пользователи ]

    Свойства локальной группы:
      Комментарий                                       Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами

  [ Пользователи DCOM ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.

  [ Пользователи журналов производительности ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.

  [ Пользователи системного монитора ]

    Свойства локальной группы:
      Комментарий                                       Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности

  [ Пользователи удаленного рабочего стола ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы имеют право на выполнение удаленного входа

  [ Пользователи ]

    Свойства локальной группы:
      Комментарий                                       Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений

    Члены группы:
      ИНТЕРАКТИВНЫЕ                                     
      Прошедшие проверку                                

  [ Репликатор ]

    Свойства локальной группы:
      Комментарий                                       Поддержка репликации файлов в домене

  [ Читатели журнала событий ]

    Свойства локальной группы:
      Комментарий                                       Члены этой группы могут читать журналы событий с локального компьютера


--------[ Глобальные группы ]-------------------------------------------------------------------------------------------

  [ None ]

    Свойства глобальной группы:
      Комментарий                                       Ordinary users

    Члены группы:
      Evolution                                         
      Администратор                                     
      Гость                                             


--------[ Шрифты ]------------------------------------------------------------------------------------------------------

    @Batang                                   Roman       Regular        Балтийский              16 x 32   40 %
    @Batang                                   Roman       Regular        Греческий               16 x 32   40 %
    @Batang                                   Roman       Regular        Западный                16 x 32   40 %
    @Batang                                   Roman       Regular        Кириллический           16 x 32   40 %
    @Batang                                   Roman       Regular        Турецкий                16 x 32   40 %
    @Batang                                   Roman       Regular        Хангыль                 16 x 32   40 %
    @Batang                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    @BatangChe                                Modern      Regular        Балтийский              16 x 32   40 %
    @BatangChe                                Modern      Regular        Греческий               16 x 32   40 %
    @BatangChe                                Modern      Regular        Западный                16 x 32   40 %
    @BatangChe                                Modern      Regular        Кириллический           16 x 32   40 %
    @BatangChe                                Modern      Regular        Турецкий                16 x 32   40 %
    @BatangChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    @BatangChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Западный                16 x 32   40 %
    @DFKai-SB                                 Script      Regular        Китайский (BIG5)        16 x 32   40 %
    @Dotum                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Dotum                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Dotum                                    Swiss       Regular        Западный                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Dotum                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Dotum                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Dotum                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @DotumChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @DotumChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @DotumChe                                 Modern      Regular        Западный                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @DotumChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @DotumChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @DotumChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @FangSong                                 Modern      Обычный        Западный                16 x 32   40 %
    @FangSong                                 Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @FZLanTingHeiS-UL-GB                      Special     Regular        Китайский (2312)        16 x 35   40 %
    @Gulim                                    Swiss       Regular        Балтийский              16 x 32   40 %
    @Gulim                                    Swiss       Regular        Греческий               16 x 32   40 %
    @Gulim                                    Swiss       Regular        Западный                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Кириллический           16 x 32   40 %
    @Gulim                                    Swiss       Regular        Турецкий                16 x 32   40 %
    @Gulim                                    Swiss       Regular        Хангыль                 16 x 32   40 %
    @Gulim                                    Swiss       Regular        Центральноевропейский   16 x 32   40 %
    @GulimChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    @GulimChe                                 Modern      Regular        Греческий               16 x 32   40 %
    @GulimChe                                 Modern      Regular        Западный                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    @GulimChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    @GulimChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    @GulimChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Балтийский              16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Греческий               16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Западный                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Кириллический           16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Турецкий                16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Хангыль                 16 x 32   40 %
    @Gungsuh                                  Roman       Regular        Центральноевропейский   16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Балтийский              16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Греческий               16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Западный                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Кириллический           16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Турецкий                16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Хангыль                 16 x 32   40 %
    @GungsuhChe                               Modern      Regular        Центральноевропейский   16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Западный                16 x 32   40 %
    @KaiTi                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @Malgun Gothic                            Swiss       Regular        Западный                15 x 43   40 %
    @Malgun Gothic                            Swiss       Regular        Хангыль                 15 x 43   40 %
    @Meiryo UI                                Swiss       Обычный        Балтийский              17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Греческий               17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Западный                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Кириллический           17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Турецкий                17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    @Meiryo UI                                Swiss       Обычный        Японский                17 x 41   40 %
    @Meiryo                                   Swiss       Обычный        Балтийский              31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Греческий               31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Западный                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Кириллический           31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Турецкий                31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    @Meiryo                                   Swiss       Обычный        Японский                31 x 48   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Греческий               15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Западный                15 x 43   40 %
    @Microsoft JhengHei                       Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    @Microsoft YaHei                          Swiss       Обычный        Греческий               15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Западный                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Кириллический           15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Турецкий                15 x 42   40 %
    @Microsoft YaHei                          Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    @MingLiU_HKSCS                            Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Западный                16 x 32   40 %
    @MingLiU_HKSCS-ExtB                       Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU                                  Modern      Regular        Западный                16 x 32   40 %
    @MingLiU                                  Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    @MingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @MS Gothic                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Gothic                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Gothic                                Modern      Regular        Западный                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Gothic                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Gothic                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Gothic                                Modern      Regular        Японский                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Балтийский              16 x 32   40 %
    @MS Mincho                                Modern      Regular        Греческий               16 x 32   40 %
    @MS Mincho                                Modern      Regular        Западный                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Кириллический           16 x 32   40 %
    @MS Mincho                                Modern      Regular        Турецкий                16 x 32   40 %
    @MS Mincho                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    @MS Mincho                                Modern      Regular        Японский                16 x 32   40 %
    @MS PGothic                               Swiss       Regular        Балтийский              13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Греческий               13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Западный                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Кириллический           13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Турецкий                13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS PGothic                               Swiss       Regular        Японский                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Балтийский              13 x 32   40 %
    @MS PMincho                               Roman       Regular        Греческий               13 x 32   40 %
    @MS PMincho                               Roman       Regular        Западный                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Кириллический           13 x 32   40 %
    @MS PMincho                               Roman       Regular        Турецкий                13 x 32   40 %
    @MS PMincho                               Roman       Regular        Центральноевропейский   13 x 32   40 %
    @MS PMincho                               Roman       Regular        Японский                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Балтийский              13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Греческий               13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Западный                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Кириллический           13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Турецкий                13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Центральноевропейский   13 x 32   40 %
    @MS UI Gothic                             Swiss       Regular        Японский                13 x 32   40 %
    @NSimSun                                  Modern      Regular        Западный                16 x 32   40 %
    @NSimSun                                  Modern      Regular        Китайский (2312)        16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU                                 Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Западный                16 x 32   40 %
    @PMingLiU-ExtB                            Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    @SimHei                                   Modern      Обычный        Западный                16 x 32   40 %
    @SimHei                                   Modern      Обычный        Китайский (2312)        16 x 32   40 %
    @SimSun                                   Special     Regular        Западный                16 x 32   40 %
    @SimSun                                   Special     Regular        Китайский (2312)        16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Западный                16 x 32   40 %
    @SimSun-ExtB                              Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Aharoni                                   Special     Полужирный     Иврит                   15 x 32   70 %
    Andalus                                   Roman       Regular        Арабский                15 x 49   40 %
    Andalus                                   Roman       Regular        Западный                15 x 49   40 %
    Angsana New                               Roman       Обычный        Западный                 8 x 43   40 %
    Angsana New                               Roman       Обычный        Тайский                  8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Западный                 8 x 43   40 %
    AngsanaUPC                                Roman       Обычный        Тайский                  8 x 43   40 %
    Aparajita                                 Swiss       Regular        Западный                16 x 38   40 %
    Arabic Typesetting                        Script      Обычный        Арабский                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Балтийский               9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Западный                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Турецкий                 9 x 36   40 %
    Arabic Typesetting                        Script      Обычный        Центральноевропейский    9 x 36   40 %
    Arial Black                               Swiss       Обычный        Балтийский              18 x 45   90 %
    Arial Black                               Swiss       Обычный        Греческий               18 x 45   90 %
    Arial Black                               Swiss       Обычный        Западный                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Кириллический           18 x 45   90 %
    Arial Black                               Swiss       Обычный        Турецкий                18 x 45   90 %
    Arial Black                               Swiss       Обычный        Центральноевропейский   18 x 45   90 %
    Arial                                     Swiss       Обычный        Арабский                14 x 36   40 %
    Arial                                     Swiss       Обычный        Балтийский              14 x 36   40 %
    Arial                                     Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Arial                                     Swiss       Обычный        Греческий               14 x 36   40 %
    Arial                                     Swiss       Обычный        Западный                14 x 36   40 %
    Arial                                     Swiss       Обычный        Иврит                   14 x 36   40 %
    Arial                                     Swiss       Обычный        Кириллический           14 x 36   40 %
    Arial                                     Swiss       Обычный        Турецкий                14 x 36   40 %
    Arial                                     Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Baiduan Number                            Swiss       Regular        Балтийский              12 x 44   27 %
    Baiduan Number                            Swiss       Regular        Греческий               12 x 44   27 %
    Baiduan Number                            Swiss       Regular        Западный                12 x 44   27 %
    Baiduan Number                            Swiss       Regular        Турецкий                12 x 44   27 %
    Baiduan Number                            Swiss       Regular        Центральноевропейский   12 x 44   27 %
    Batang                                    Roman       Regular        Балтийский              16 x 32   40 %
    Batang                                    Roman       Regular        Греческий               16 x 32   40 %
    Batang                                    Roman       Regular        Западный                16 x 32   40 %
    Batang                                    Roman       Regular        Кириллический           16 x 32   40 %
    Batang                                    Roman       Regular        Турецкий                16 x 32   40 %
    Batang                                    Roman       Regular        Хангыль                 16 x 32   40 %
    Batang                                    Roman       Regular        Центральноевропейский   16 x 32   40 %
    BatangChe                                 Modern      Regular        Балтийский              16 x 32   40 %
    BatangChe                                 Modern      Regular        Греческий               16 x 32   40 %
    BatangChe                                 Modern      Regular        Западный                16 x 32   40 %
    BatangChe                                 Modern      Regular        Кириллический           16 x 32   40 %
    BatangChe                                 Modern      Regular        Турецкий                16 x 32   40 %
    BatangChe                                 Modern      Regular        Хангыль                 16 x 32   40 %
    BatangChe                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    Browallia New                             Swiss       Regular        Западный                 9 x 40   40 %
    Browallia New                             Swiss       Regular        Тайский                  9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Западный                 9 x 40   40 %
    BrowalliaUPC                              Swiss       Regular        Тайский                  9 x 40   40 %
    Calibri                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Calibri                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Calibri                                   Swiss       Regular        Греческий               17 x 39   40 %
    Calibri                                   Swiss       Regular        Западный                17 x 39   40 %
    Calibri                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Calibri                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Calibri                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cambria Math                              Roman       Regular        Балтийский              20 x 179   40 %
    Cambria Math                              Roman       Regular        Вьетнамский             20 x 179   40 %
    Cambria Math                              Roman       Regular        Греческий               20 x 179   40 %
    Cambria Math                              Roman       Regular        Западный                20 x 179   40 %
    Cambria Math                              Roman       Regular        Кириллический           20 x 179   40 %
    Cambria Math                              Roman       Regular        Турецкий                20 x 179   40 %
    Cambria Math                              Roman       Regular        Центральноевропейский   20 x 179   40 %
    Cambria                                   Roman       Regular        Балтийский              20 x 38   40 %
    Cambria                                   Roman       Regular        Вьетнамский             20 x 38   40 %
    Cambria                                   Roman       Regular        Греческий               20 x 38   40 %
    Cambria                                   Roman       Regular        Западный                20 x 38   40 %
    Cambria                                   Roman       Regular        Кириллический           20 x 38   40 %
    Cambria                                   Roman       Regular        Турецкий                20 x 38   40 %
    Cambria                                   Roman       Regular        Центральноевропейский   20 x 38   40 %
    Candara                                   Swiss       Regular        Балтийский              17 x 39   40 %
    Candara                                   Swiss       Regular        Вьетнамский             17 x 39   40 %
    Candara                                   Swiss       Regular        Греческий               17 x 39   40 %
    Candara                                   Swiss       Regular        Западный                17 x 39   40 %
    Candara                                   Swiss       Regular        Кириллический           17 x 39   40 %
    Candara                                   Swiss       Regular        Турецкий                17 x 39   40 %
    Candara                                   Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Comic Sans MS                             Script      Обычный        Балтийский              15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Греческий               15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Западный                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Кириллический           15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Турецкий                15 x 45   40 %
    Comic Sans MS                             Script      Обычный        Центральноевропейский   15 x 45   40 %
    Consolas                                  Modern      Regular        Балтийский              18 x 37   40 %
    Consolas                                  Modern      Regular        Вьетнамский             18 x 37   40 %
    Consolas                                  Modern      Regular        Греческий               18 x 37   40 %
    Consolas                                  Modern      Regular        Западный                18 x 37   40 %
    Consolas                                  Modern      Regular        Кириллический           18 x 37   40 %
    Consolas                                  Modern      Regular        Турецкий                18 x 37   40 %
    Consolas                                  Modern      Regular        Центральноевропейский   18 x 37   40 %
    Constantia                                Roman       Regular        Балтийский              17 x 39   40 %
    Constantia                                Roman       Regular        Вьетнамский             17 x 39   40 %
    Constantia                                Roman       Regular        Греческий               17 x 39   40 %
    Constantia                                Roman       Regular        Западный                17 x 39   40 %
    Constantia                                Roman       Regular        Кириллический           17 x 39   40 %
    Constantia                                Roman       Regular        Турецкий                17 x 39   40 %
    Constantia                                Roman       Regular        Центральноевропейский   17 x 39   40 %
    Corbel                                    Swiss       Regular        Балтийский              17 x 39   40 %
    Corbel                                    Swiss       Regular        Вьетнамский             17 x 39   40 %
    Corbel                                    Swiss       Regular        Греческий               17 x 39   40 %
    Corbel                                    Swiss       Regular        Западный                17 x 39   40 %
    Corbel                                    Swiss       Regular        Кириллический           17 x 39   40 %
    Corbel                                    Swiss       Regular        Турецкий                17 x 39   40 %
    Corbel                                    Swiss       Regular        Центральноевропейский   17 x 39   40 %
    Cordia New                                Swiss       Regular        Западный                 9 x 44   40 %
    Cordia New                                Swiss       Regular        Тайский                  9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Западный                 9 x 44   40 %
    CordiaUPC                                 Swiss       Regular        Тайский                  9 x 44   40 %
    Courier New                               Modern      Обычный        Арабский                19 x 36   40 %
    Courier New                               Modern      Обычный        Балтийский              19 x 36   40 %
    Courier New                               Modern      Обычный        Вьетнамский             19 x 36   40 %
    Courier New                               Modern      Обычный        Греческий               19 x 36   40 %
    Courier New                               Modern      Обычный        Западный                19 x 36   40 %
    Courier New                               Modern      Обычный        Иврит                   19 x 36   40 %
    Courier New                               Modern      Обычный        Кириллический           19 x 36   40 %
    Courier New                               Modern      Обычный        Турецкий                19 x 36   40 %
    Courier New                               Modern      Обычный        Центральноевропейский   19 x 36   40 %
    Courier                                   Roman                      Кириллический            8 x 13   40 %
    DaunPenh                                  Special     Обычный        Западный                12 x 43   40 %
    David                                     Swiss       Regular        Иврит                   13 x 31   40 %
    DFKai-SB                                  Script      Regular        Западный                16 x 32   40 %
    DFKai-SB                                  Script      Regular        Китайский (BIG5)        16 x 32   40 %
    DilleniaUPC                               Roman       Обычный        Западный                 9 x 42   40 %
    DilleniaUPC                               Roman       Обычный        Тайский                  9 x 42   40 %
    DokChampa                                 Swiss       Обычный        Западный                19 x 62   40 %
    DokChampa                                 Swiss       Обычный        Тайский                 19 x 62   40 %
    Dotum                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Dotum                                     Swiss       Regular        Греческий               16 x 32   40 %
    Dotum                                     Swiss       Regular        Западный                16 x 32   40 %
    Dotum                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Dotum                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Dotum                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Dotum                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    DotumChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    DotumChe                                  Modern      Regular        Греческий               16 x 32   40 %
    DotumChe                                  Modern      Regular        Западный                16 x 32   40 %
    DotumChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    DotumChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    DotumChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    DotumChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Ebrima                                    Special     Обычный        Балтийский              19 x 43   40 %
    Ebrima                                    Special     Обычный        Западный                19 x 43   40 %
    Ebrima                                    Special     Обычный        Турецкий                19 x 43   40 %
    Ebrima                                    Special     Обычный        Центральноевропейский   19 x 43   40 %
    Estrangelo Edessa                         Script      Обычный        Западный                16 x 36   40 %
    EucrosiaUPC                               Roman       Обычный        Западный                 9 x 39   40 %
    EucrosiaUPC                               Roman       Обычный        Тайский                  9 x 39   40 %
    Euphemia                                  Swiss       Regular        Западный                22 x 42   40 %
    FangSong                                  Modern      Обычный        Западный                16 x 32   40 %
    FangSong                                  Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Fixedsys                                  Swiss                      Кириллический            8 x 16   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Балтийский              14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Греческий               14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Западный                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Кириллический           14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Турецкий                14 x 36   40 %
    Franklin Gothic Medium                    Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    FrankRuehl                                Swiss       Regular        Иврит                   13 x 30   40 %
    FreesiaUPC                                Swiss       Regular        Западный                 9 x 38   40 %
    FreesiaUPC                                Swiss       Regular        Тайский                  9 x 38   40 %
    FZLanTingHeiS-UL-GB                       Special     Regular        Китайский (2312)        16 x 35   40 %
    Gabriola                                  Decorative  Regular        Балтийский              16 x 59   40 %
    Gabriola                                  Decorative  Regular        Греческий               16 x 59   40 %
    Gabriola                                  Decorative  Regular        Западный                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Кириллический           16 x 59   40 %
    Gabriola                                  Decorative  Regular        Турецкий                16 x 59   40 %
    Gabriola                                  Decorative  Regular        Центральноевропейский   16 x 59   40 %
    Gautami                                   Swiss       Regular        Западный                18 x 56   40 %
    Georgia                                   Roman       Обычный        Балтийский              14 x 36   40 %
    Georgia                                   Roman       Обычный        Греческий               14 x 36   40 %
    Georgia                                   Roman       Обычный        Западный                14 x 36   40 %
    Georgia                                   Roman       Обычный        Кириллический           14 x 36   40 %
    Georgia                                   Roman       Обычный        Турецкий                14 x 36   40 %
    Georgia                                   Roman       Обычный        Центральноевропейский   14 x 36   40 %
    Gisha                                     Swiss       Обычный        Западный                16 x 38   40 %
    Gisha                                     Swiss       Обычный        Иврит                   16 x 38   40 %
    Gulim                                     Swiss       Regular        Балтийский              16 x 32   40 %
    Gulim                                     Swiss       Regular        Греческий               16 x 32   40 %
    Gulim                                     Swiss       Regular        Западный                16 x 32   40 %
    Gulim                                     Swiss       Regular        Кириллический           16 x 32   40 %
    Gulim                                     Swiss       Regular        Турецкий                16 x 32   40 %
    Gulim                                     Swiss       Regular        Хангыль                 16 x 32   40 %
    Gulim                                     Swiss       Regular        Центральноевропейский   16 x 32   40 %
    GulimChe                                  Modern      Regular        Балтийский              16 x 32   40 %
    GulimChe                                  Modern      Regular        Греческий               16 x 32   40 %
    GulimChe                                  Modern      Regular        Западный                16 x 32   40 %
    GulimChe                                  Modern      Regular        Кириллический           16 x 32   40 %
    GulimChe                                  Modern      Regular        Турецкий                16 x 32   40 %
    GulimChe                                  Modern      Regular        Хангыль                 16 x 32   40 %
    GulimChe                                  Modern      Regular        Центральноевропейский   16 x 32   40 %
    Gungsuh                                   Roman       Regular        Балтийский              16 x 32   40 %
    Gungsuh                                   Roman       Regular        Греческий               16 x 32   40 %
    Gungsuh                                   Roman       Regular        Западный                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Кириллический           16 x 32   40 %
    Gungsuh                                   Roman       Regular        Турецкий                16 x 32   40 %
    Gungsuh                                   Roman       Regular        Хангыль                 16 x 32   40 %
    Gungsuh                                   Roman       Regular        Центральноевропейский   16 x 32   40 %
    GungsuhChe                                Modern      Regular        Балтийский              16 x 32   40 %
    GungsuhChe                                Modern      Regular        Греческий               16 x 32   40 %
    GungsuhChe                                Modern      Regular        Западный                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Кириллический           16 x 32   40 %
    GungsuhChe                                Modern      Regular        Турецкий                16 x 32   40 %
    GungsuhChe                                Modern      Regular        Хангыль                 16 x 32   40 %
    GungsuhChe                                Modern      Regular        Центральноевропейский   16 x 32   40 %
    Impact                                    Swiss       Обычный        Балтийский              13 x 39   40 %
    Impact                                    Swiss       Обычный        Греческий               13 x 39   40 %
    Impact                                    Swiss       Обычный        Западный                13 x 39   40 %
    Impact                                    Swiss       Обычный        Кириллический           13 x 39   40 %
    Impact                                    Swiss       Обычный        Турецкий                13 x 39   40 %
    Impact                                    Swiss       Обычный        Центральноевропейский   13 x 39   40 %
    IrisUPC                                   Swiss       Regular        Западный                 9 x 40   40 %
    IrisUPC                                   Swiss       Regular        Тайский                  9 x 40   40 %
    Iskoola Pota                              Swiss       Обычный        Западный                22 x 36   40 %
    JasmineUPC                                Roman       Regular        Западный                 9 x 34   40 %
    JasmineUPC                                Roman       Regular        Тайский                  9 x 34   40 %
    KaiTi                                     Modern      Обычный        Западный                16 x 32   40 %
    KaiTi                                     Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Kalinga                                   Swiss       Regular        Западный                19 x 48   40 %
    Kartika                                   Roman       Regular        Западный                27 x 46   40 %
    Khmer UI                                  Swiss       Обычный        Западный                21 x 36   40 %
    KodchiangUPC                              Roman       Regular        Западный                 9 x 31   40 %
    KodchiangUPC                              Roman       Regular        Тайский                  9 x 31   40 %
    Kokila                                    Swiss       Regular        Западный                13 x 37   40 %
    Lao UI                                    Swiss       Обычный        Западный                18 x 43   40 %
    Latha                                     Swiss       Regular        Западный                23 x 44   40 %
    Leelawadee                                Swiss       Обычный        Западный                17 x 38   40 %
    Leelawadee                                Swiss       Обычный        Тайский                 17 x 38   40 %
    Levenim MT                                Special     Regular        Иврит                   16 x 42   40 %
    LilyUPC                                   Swiss       Обычный        Западный                 9 x 30   40 %
    LilyUPC                                   Swiss       Обычный        Тайский                  9 x 30   40 %
    Lucida Console                            Modern      Обычный        Греческий               19 x 32   40 %
    Lucida Console                            Modern      Обычный        Западный                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Кириллический           19 x 32   40 %
    Lucida Console                            Modern      Обычный        Турецкий                19 x 32   40 %
    Lucida Console                            Modern      Обычный        Центральноевропейский   19 x 32   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Балтийский              16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Греческий               16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Западный                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Иврит                   16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Кириллический           16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Турецкий                16 x 49   40 %
    Lucida Sans Unicode                       Swiss       Обычный        Центральноевропейский   16 x 49   40 %
    Malgun Gothic                             Swiss       Regular        Западный                15 x 43   40 %
    Malgun Gothic                             Swiss       Regular        Хангыль                 15 x 43   40 %
    Mangal                                    Roman       Regular        Западный                19 x 54   40 %
    Marlett                                   Special     Regular        Символьный              31 x 32   50 %
    Meiryo UI                                 Swiss       Обычный        Балтийский              17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Греческий               17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Западный                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Кириллический           17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Турецкий                17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Центральноевропейский   17 x 41   40 %
    Meiryo UI                                 Swiss       Обычный        Японский                17 x 41   40 %
    Meiryo                                    Swiss       Обычный        Балтийский              31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Греческий               31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Западный                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Кириллический           31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Турецкий                31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Центральноевропейский   31 x 48   40 %
    Meiryo                                    Swiss       Обычный        Японский                31 x 48   40 %
    Microsoft Himalaya                        Special     Обычный        Западный                13 x 32   40 %
    Microsoft JhengHei                        Swiss       Обычный        Греческий               15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Западный                15 x 43   40 %
    Microsoft JhengHei                        Swiss       Обычный        Китайский (BIG5)        15 x 43   40 %
    Microsoft New Tai Lue                     Swiss       Regular        Западный                19 x 42   40 %
    Microsoft PhagsPa                         Swiss       Regular        Западный                24 x 41   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Арабский                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Балтийский              14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Вьетнамский             14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Греческий               14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Западный                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Иврит                   14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Кириллический           14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Тайский                 14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Турецкий                14 x 36   40 %
    Microsoft Sans Serif                      Swiss       Обычный        Центральноевропейский   14 x 36   40 %
    Microsoft Tai Le                          Swiss       Regular        Западный                19 x 41   40 %
    Microsoft Uighur                          Special     Обычный        Арабский                13 x 32   40 %
    Microsoft Uighur                          Special     Обычный        Западный                13 x 32   40 %
    Microsoft YaHei                           Swiss       Обычный        Греческий               15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Западный                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Кириллический           15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Китайский (2312)        15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Турецкий                15 x 42   40 %
    Microsoft YaHei                           Swiss       Обычный        Центральноевропейский   15 x 42   40 %
    Microsoft Yi Baiti                        Script      Обычный        Западный                21 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Западный                16 x 32   40 %
    MingLiU_HKSCS-ExtB                        Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU                                   Modern      Regular        Западный                16 x 32   40 %
    MingLiU                                   Modern      Regular        Китайский (BIG5)        16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Западный                16 x 32   40 %
    MingLiU-ExtB                              Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Miriam Fixed                              Modern      Regular        Иврит                   19 x 32   40 %
    Miriam                                    Swiss       Regular        Иврит                   13 x 32   40 %
    Modern                                    Modern                     OEM/DOS                 19 x 37   40 %
    Mongolian Baiti                           Script      Обычный        Западный                14 x 34   40 %
    MoolBoran                                 Swiss       Обычный        Западный                13 x 43   40 %
    MS Gothic                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Gothic                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Gothic                                 Modern      Regular        Западный                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Gothic                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Gothic                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Gothic                                 Modern      Regular        Японский                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Балтийский              16 x 32   40 %
    MS Mincho                                 Modern      Regular        Греческий               16 x 32   40 %
    MS Mincho                                 Modern      Regular        Западный                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Кириллический           16 x 32   40 %
    MS Mincho                                 Modern      Regular        Турецкий                16 x 32   40 %
    MS Mincho                                 Modern      Regular        Центральноевропейский   16 x 32   40 %
    MS Mincho                                 Modern      Regular        Японский                16 x 32   40 %
    MS PGothic                                Swiss       Regular        Балтийский              13 x 32   40 %
    MS PGothic                                Swiss       Regular        Греческий               13 x 32   40 %
    MS PGothic                                Swiss       Regular        Западный                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Кириллический           13 x 32   40 %
    MS PGothic                                Swiss       Regular        Турецкий                13 x 32   40 %
    MS PGothic                                Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS PGothic                                Swiss       Regular        Японский                13 x 32   40 %
    MS PMincho                                Roman       Regular        Балтийский              13 x 32   40 %
    MS PMincho                                Roman       Regular        Греческий               13 x 32   40 %
    MS PMincho                                Roman       Regular        Западный                13 x 32   40 %
    MS PMincho                                Roman       Regular        Кириллический           13 x 32   40 %
    MS PMincho                                Roman       Regular        Турецкий                13 x 32   40 %
    MS PMincho                                Roman       Regular        Центральноевропейский   13 x 32   40 %
    MS PMincho                                Roman       Regular        Японский                13 x 32   40 %
    MS Sans Serif                             Swiss                      Кириллический            5 x 13   40 %
    MS Serif                                  Roman                      Кириллический            5 x 13   40 %
    MS UI Gothic                              Swiss       Regular        Балтийский              13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Греческий               13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Западный                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Кириллический           13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Турецкий                13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Центральноевропейский   13 x 32   40 %
    MS UI Gothic                              Swiss       Regular        Японский                13 x 32   40 %
    MV Boli                                   Special     Обычный        Западный                18 x 52   40 %
    Narkisim                                  Swiss       Regular        Иврит                   12 x 32   40 %
    NSimSun                                   Modern      Regular        Западный                16 x 32   40 %
    NSimSun                                   Modern      Regular        Китайский (2312)        16 x 32   40 %
    Nyala                                     Special     Обычный        Балтийский              18 x 33   40 %
    Nyala                                     Special     Обычный        Западный                18 x 33   40 %
    Nyala                                     Special     Обычный        Турецкий                18 x 33   40 %
    Nyala                                     Special     Обычный        Центральноевропейский   18 x 33   40 %
    Palatino Linotype                         Roman       Обычный        Балтийский              14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Вьетнамский             14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Греческий               14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Западный                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Кириллический           14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Турецкий                14 x 43   40 %
    Palatino Linotype                         Roman       Обычный        Центральноевропейский   14 x 43   40 %
    Plantagenet Cherokee                      Roman       Обычный        Западный                14 x 41   40 %
    PMingLiU                                  Roman       Regular        Западный                16 x 32   40 %
    PMingLiU                                  Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Западный                16 x 32   40 %
    PMingLiU-ExtB                             Roman       Regular        Китайский (BIG5)        16 x 32   40 %
    Raavi                                     Swiss       Regular        Западный                13 x 53   40 %
    Rod                                       Modern      Regular        Иврит                   19 x 31   40 %
    Roman                                     Roman                      OEM/DOS                 22 x 37   40 %
    Sakkal Majalla                            Special     Обычный        Арабский                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Балтийский              16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Западный                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Турецкий                16 x 45   40 %
    Sakkal Majalla                            Special     Обычный        Центральноевропейский   16 x 45   40 %
    Script                                    Script                     OEM/DOS                 16 x 36   40 %
    Segoe Print                               Special     Regular        Балтийский              21 x 56   40 %
    Segoe Print                               Special     Regular        Греческий               21 x 56   40 %
    Segoe Print                               Special     Regular        Западный                21 x 56   40 %
    Segoe Print                               Special     Regular        Кириллический           21 x 56   40 %
    Segoe Print                               Special     Regular        Турецкий                21 x 56   40 %
    Segoe Print                               Special     Regular        Центральноевропейский   21 x 56   40 %
    Segoe Script                              Swiss       Обычный        Балтийский              22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Греческий               22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Западный                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Кириллический           22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Турецкий                22 x 51   40 %
    Segoe Script                              Swiss       Обычный        Центральноевропейский   22 x 51   40 %
    Segoe UI Light                            Swiss       Regular        Балтийский              17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Вьетнамский             17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Греческий               17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Западный                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Кириллический           17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Турецкий                17 x 43   30 %
    Segoe UI Light                            Swiss       Regular        Центральноевропейский   17 x 43   30 %
    Segoe UI Semibold                         Swiss       Regular        Балтийский              18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Вьетнамский             18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Греческий               18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Западный                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Кириллический           18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Турецкий                18 x 43   60 %
    Segoe UI Semibold                         Swiss       Regular        Центральноевропейский   18 x 43   60 %
    Segoe UI Symbol                           Swiss       Обычный        Западный                23 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Арабский                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Балтийский              17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Вьетнамский             17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Греческий               17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Западный                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Кириллический           17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Турецкий                17 x 43   40 %
    Segoe UI                                  Swiss       Обычный        Центральноевропейский   17 x 43   40 %
    Shonar Bangla                             Swiss       Regular        Западный                16 x 41   40 %
    Shruti                                    Swiss       Regular        Западный                14 x 54   40 %
    SimHei                                    Modern      Обычный        Западный                16 x 32   40 %
    SimHei                                    Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Simplified Arabic Fixed                   Modern      Regular        Арабский                19 x 35   40 %
    Simplified Arabic Fixed                   Modern      Regular        Западный                19 x 35   40 %
    Simplified Arabic                         Roman       Regular        Арабский                13 x 53   40 %
    Simplified Arabic                         Roman       Regular        Западный                13 x 53   40 %
    SimSun                                    Special     Regular        Западный                16 x 32   40 %
    SimSun                                    Special     Regular        Китайский (2312)        16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Западный                16 x 32   40 %
    SimSun-ExtB                               Modern      Обычный        Китайский (2312)        16 x 32   40 %
    Small Fonts                               Swiss                      Кириллический             1 x 3   40 %
    Sylfaen                                   Roman       Обычный        Балтийский              13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Греческий               13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Западный                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Кириллический           13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Турецкий                13 x 42   40 %
    Sylfaen                                   Roman       Обычный        Центральноевропейский   13 x 42   40 %
    Symbol                                    Roman       Обычный        Символьный              19 x 39   40 %
    System                                    Swiss                      Кириллический            7 x 16   70 %
    Tahoma                                    Swiss       Обычный        Арабский                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Балтийский              14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Вьетнамский             14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Греческий               14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Западный                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Иврит                   14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Кириллический           14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Тайский                 14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Турецкий                14 x 39   40 %
    Tahoma                                    Swiss       Обычный        Центральноевропейский   14 x 39   40 %
    Terminal                                  Modern                     OEM/DOS                  8 x 12   40 %
    Times New Roman                           Roman       Обычный        Арабский                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Балтийский              13 x 35   40 %
    Times New Roman                           Roman       Обычный        Вьетнамский             13 x 35   40 %
    Times New Roman                           Roman       Обычный        Греческий               13 x 35   40 %
    Times New Roman                           Roman       Обычный        Западный                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Иврит                   13 x 35   40 %
    Times New Roman                           Roman       Обычный        Кириллический           13 x 35   40 %
    Times New Roman                           Roman       Обычный        Турецкий                13 x 35   40 %
    Times New Roman                           Roman       Обычный        Центральноевропейский   13 x 35   40 %
    Traditional Arabic                        Roman       Regular        Арабский                15 x 48   40 %
    Traditional Arabic                        Roman       Regular        Западный                15 x 48   40 %
    Trebuchet MS                              Swiss       Обычный        Балтийский              15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Греческий               15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Западный                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Кириллический           15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Турецкий                15 x 37   40 %
    Trebuchet MS                              Swiss       Обычный        Центральноевропейский   15 x 37   40 %
    Tunga                                     Swiss       Regular        Западный                18 x 53   40 %
    Utsaah                                    Swiss       Regular        Западный                13 x 36   40 %
    Vani                                      Swiss       Regular        Западный                23 x 54   40 %
    Verdana                                   Swiss       Обычный        Балтийский              16 x 39   40 %
    Verdana                                   Swiss       Обычный        Вьетнамский             16 x 39   40 %
    Verdana                                   Swiss       Обычный        Греческий               16 x 39   40 %
    Verdana                                   Swiss       Обычный        Западный                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Кириллический           16 x 39   40 %
    Verdana                                   Swiss       Обычный        Турецкий                16 x 39   40 %
    Verdana                                   Swiss       Обычный        Центральноевропейский   16 x 39   40 %
    Vijaya                                    Swiss       Regular        Западный                19 x 32   40 %
    Vrinda                                    Swiss       Regular        Западный                20 x 44   40 %
    Webdings                                  Roman       Обычный        Символьный              31 x 32   40 %
    Wingdings                                 Special     Regular        Символьный              28 x 36   40 %


--------[ Кодеки аудио ]------------------------------------------------------------------------------------------------

  [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Fraunhofer IIS MPEG Layer-3 Codec (decode only)
      Copyright-строка                                  Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
      Функции драйвера                                  decoder only version
      Версия драйвера                                   1.09

  [ Кодек ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей Microsoft ADPCM.
      Версия драйвера                                   4.00

  [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек CCITT G.711 A-Law и u-Law (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
      Версия драйвера                                   4.00

  [ Кодек GSM 6.10 (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек GSM 6.10 (Microsoft)
      Copyright-строка                                  (С) Корпорация Майкрософт, 1993-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
      Версия драйвера                                   4.00

  [ Кодек IMA ADPCM (Microsoft) ]

    Свойства драйвера ACM:
      Описание драйвера                                 Кодек IMA ADPCM (Microsoft)
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Сжатие и распаковка аудиозаписей IMA ADPCM.
      Версия драйвера                                   4.00

  [ Конвертор PCM Microsoft ]

    Свойства драйвера ACM:
      Описание драйвера                                 Конвертор PCM Microsoft
      Copyright-строка                                  © Корпорация Майкрософт, 1992-1996.
      Функции драйвера                                  Изменение частоты и количества бит для аудиозаписей PCM.
      Версия драйвера                                   5.00


--------[ Кодеки видео ]------------------------------------------------------------------------------------------------

    iccvid.dll                 1.10.0.11                           Кодек Cinepak®
    iyuv_32.dll                6.1.7600.16385 (win7_rtm.090713-1255)  Intel Indeo(R) Video YUV кодек
    msrle32.dll                6.1.7600.16385 (win7_rtm.090713-1255)  Microsoft RLE Compressor
    msvidc32.dll               6.1.7600.16385 (win7_rtm.090713-1255)  Программа сжатия Microsoft Video 1
    msyuv.dll                  6.1.7601.17514 (win7sp1_rtm.101119-1850)  Microsoft UYVY Video Decompressor
    tsbyuv.dll                 6.1.7601.17514 (win7sp1_rtm.101119-1850)  Toshiba Video Codec


--------[ MCI ]---------------------------------------------------------------------------------------------------------

  [ AVIVideo ]

    Свойства устройства MCI:
      Устройство                                        AVIVideo
      Имя                                               Видео для Windows
      Описание                                          Драйвер MCI Video для Windows
      Тип                                               Digital Video Device
      Драйвер                                           mciavi32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ CDAudio ]

    Свойства устройства MCI:
      Устройство                                        CDAudio
      Имя                                               Компакт-диск
      Описание                                          Драйвер MCI для устройств cdaudio
      Тип                                               CD Audio Device
      Драйвер                                           mcicda.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Нет
      Устройство на базе файлов                         Нет
      Извлечение носителя                               Да
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ MPEGVideo ]

    Свойства устройства MCI:
      Устройство                                        MPEGVideo
      Имя                                               DirectShow
      Описание                                          Драйвер MCI DirectShow
      Тип                                               Digital Video Device
      Драйвер                                           mciqtz32.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Обратное воспроизведение                          Нет
      Запись                                            Нет
      Сохранение данных                                 Нет
      'Замораживание' данных                            Нет
      Блокирование данных                               Нет
      Растяжение кадра                                  Да
      Растяжение ввода                                  Нет
      Тестирование                                      Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Да
      Поддержка фотоизображений                         Нет

  [ Sequencer ]

    Свойства устройства MCI:
      Устройство                                        Sequencer
      Имя                                               Секвенсор MIDI
      Описание                                          Драйвер MCI для секвенсора MIDI
      Тип                                               Sequencer Device
      Драйвер                                           mciseq.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Нет
      Сохранение данных                                 Нет
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет

  [ WaveAudio ]

    Свойства устройства MCI:
      Устройство                                        WaveAudio
      Имя                                               Sound
      Описание                                          Драйвер MCI для устройств звукозаписи
      Тип                                               Waveform Audio Device
      Драйвер                                           mciwave.dll
      Статус                                            Разрешено

    Функции устройства MCI:
      Составное устройство                              Да
      Устройство на базе файлов                         Да
      Извлечение носителя                               Нет
      Воспроизведение                                   Да
      Запись                                            Да
      Сохранение данных                                 Да
      Поддержка аудио                                   Да
      Поддержка видео                                   Нет


--------[ SAPI ]--------------------------------------------------------------------------------------------------------

    Свойства SAPI:
      Версия SAPI4                                      -
      Версия SAPI5                                      5.3.13120.0

    Голос (SAPI5):
      Имя                                               Microsoft Anna - English (United States)
      Описание                                          Microsoft Anna - English (United States)
      Имя голоса                                        M1033DSK
      Путь голоса                                       C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
      Возраст                                           Взрослый
      Пол                                               Женский
      Язык                                              Английский (США)
      Производитель                                     Microsoft
      Версия                                            2.0
      Файл DLL                                          C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll  (x86)
      CLSID                                             {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
      Frontend                                          {55DFB4F7-4175-4B3B-B247-D9B399ADB119}

    Распознаватель речи (SAPI5):
      Имя                                               Microsoft Speech Recognizer 8.0 for Windows (English - UK)
      Описание                                          Microsoft Speech Recognizer 8.0 for Windows (English - UK)
      FE Config Data File                               C:\Windows\Speech\Engines\SR\en-GB\c2057dsk.fe
      Язык                                              Английский (Великобритания)
      Стиль разговора                                   Discrete;Continuous
      Поддерживаемые языки                              Английский (Великобритания); Английский (Австралия); Английский (Новая Зеландия); Английский (Ирландия); Английский (Южная Африка); Английский (Ямайка); Английский (Карибский бассейн); Английский (Белиз); Английский (Тринидад и Тобаго); Английский (Зимбабве); Английский (Индия); Английский (Малайзия); Английский (Сингапур); Английский
      Производитель                                     Microsoft
      Версия                                            8.0
      Файл DLL                                          C:\Windows\System32\Speech\Engines\SR\spsreng.dll  (x64)
      CLSID                                             {DAC9F469-0C67-4643-9258-87EC128C5941}
      RecoExtension                                     {4F4DB904-CA35-4A3A-90AF-C9D8BE7532AC}

    Распознаватель речи (SAPI5):
      Имя                                               Microsoft Speech Recognizer 8.0 for Windows (English - US)
      Описание                                          Microsoft Speech Recognizer 8.0 for Windows (English - US)
      FE Config Data File                               C:\Windows\Speech\Engines\SR\en-US\c1033dsk.fe
      Язык                                              Английский (США); Английский
      Стиль разговора                                   Discrete;Continuous
      Поддерживаемые языки                              Английский (США); Английский (Канада); Английский (Филиппины); Английский
      Производитель                                     Microsoft
      Версия                                            8.0
      Файл DLL                                          C:\Windows\System32\Speech\Engines\SR\spsreng.dll  (x64)
      CLSID                                             {DAC9F469-0C67-4643-9258-87EC128C5941}
      RecoExtension                                     {4F4DB904-CA35-4A3A-90AF-C9D8BE7532AC}


--------[ IAM ]---------------------------------------------------------------------------------------------------------

  [ Microsoft Communities ]

    Свойства учётной записи:
      Имя учётной записи                                Microsoft Communities
      ID учётной записи                                 account{2C51F390-FC75-437D-89D1-D265DF21B191}.oeaccount
      Тип учётной записи                                Новости (По умолчанию)
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      NNTP-сервер                                       msnews.microsoft.com

    Функции учётной записи:
      Запрос пароля NNTP                                Нет
      Безопасная идентификация NNTP                     Нет
      Безопасное соединение NNTP                        Нет
      Использование групповых описаний NNTP             Нет
      Почта NNTP в обычном текстовом формате            Нет
      Почта NNTP в формате HTML                         Нет

  [ Active Directory ]

    Свойства учётной записи:
      Имя учётной записи                                Active Directory
      ID учётной записи                                 account{98C687AE-1AFA-4AFA-A413-C66BEEB8C51F}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       NULL:3268
      Имя пользователя LDAP                             NULL
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Да
      Безопасная идентификация LDAP                     Да
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Нет

  [ Служба каталогов Интернета VeriSign ]

    Свойства учётной записи:
      Имя учётной записи                                Служба каталогов Интернета VeriSign
      ID учётной записи                                 account{59622175-C657-42B2-9586-219E5D7FC0B0}.oeaccount
      Тип учётной записи                                LDAP
      Имя приложения                                    Microsoft Windows Mail
      Соединение                                        Не определено (IE по умолчанию)
      LDAP-сервер                                       directory.verisign.com
      LDAP URL                                          http://www.verisign.com
      Поисковая база LDAP                               NULL
      Таймаут поиска LDAP                               1 мин

    Функции учётной записи:
      Требуется идентификация LDAP                      Нет
      Безопасная идентификация LDAP                     Нет
      Безопасное соединение LDAP                        Нет
      Простой поисковый фильтр LDAP                     Да


--------[ Интернет ]----------------------------------------------------------------------------------------------------

    Установки Интернета:
      Домашняя страница                                 http://demansi.ru/?utm_source=startpage03&utm_content=3a542a6c2ca6a4f7a6b6b3d6ac639f10
      Страница поиска                                   http://go.microsoft.com/fwlink/?LinkId=54896
      Локальная страница                                C:\Windows\system32\blank.htm
      Папка для загружаемых файлов                      

    Текущий прокси:
      Статус прокси                                     Запрещено

    LAN-прокси:
      Статус прокси                                     Запрещено


--------[ Маршруты ]----------------------------------------------------------------------------------------------------

    Активный              0.0.0.0          0.0.0.0      192.168.0.1  20   192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))
    Активный            127.0.0.0        255.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            127.0.0.1  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      127.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный          192.168.0.0    255.255.255.0    192.168.0.102  276  192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))
    Активный        192.168.0.102  255.255.255.255    192.168.0.102  276  192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))
    Активный        192.168.0.255  255.255.255.255    192.168.0.102  276  192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))
    Активный            224.0.0.0        240.0.0.0        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный            224.0.0.0        240.0.0.0    192.168.0.102  276  192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))
    Активный      255.255.255.255  255.255.255.255        127.0.0.1  306  127.0.0.1 (Software Loopback Interface 1)
    Активный      255.255.255.255  255.255.255.255    192.168.0.102  276  192.168.0.102 (Qualcomm Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller (NDIS 6.20))


--------[ IE Cookie ]---------------------------------------------------------------------------------------------------

    2015-04-25 15:27:26  evolution@store.thesims3.com/
    2015-04-25 15:28:25  evolution@launcher.thesims3.com/
    2015-04-25 15:28:25  evolution@thesims3.com/
    2015-04-25 15:28:41  evolution@igs.thesims3.com/
    2015-04-25 16:36:54  evolution@282332204.log.optimizely.com/
    2015-04-25 17:05:08  evolution@bundles.bittorrent.com/
    2015-04-30 01:05:52  evolution@bittorrent.com/
    2015-05-01 14:54:07  evolution@bitmedianetwork.com/
    2015-05-01 14:54:08  evolution@engine.bitmedianetwork.com/
    2015-05-01 14:54:08  evolution@quantserve.com/
    2015-05-01 14:54:08  evolution@scorecardresearch.com/
    2015-05-01 14:54:08  evolution@utorrent.com/


--------[ История браузера ]--------------------------------------------------------------------------------------------

    2015-04-25 15:27:23  Evolution@http://launcherapi.thesims3.com/launcher/loading.html
    2015-04-25 15:27:26  Evolution@http://launcherapi.thesims3.com/launcher/home.html?launcherLocale=ru_RU&launcherCountry=RU&var=loggedOut
    2015-04-25 15:27:44  Evolution@file:///C:/Games/The%20Sims%203%20The%20Complete%20Collection/The%20Sims%203/Game/Bin/StaticPages/RUS_RU/AvailableUpdates.html
    2015-04-25 16:35:45  Evolution@file:///C:/Users/Evolution/Downloads/mafia%20ii.zip
    2015-04-25 16:36:10  Evolution@file:///C:/Users/Evolution/Downloads/mafia%20ii%20(1).zip
    2015-04-25 16:36:53  Evolution@http://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=6637288
    2015-04-25 16:36:53  Evolution@http://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=66375b8
    2015-04-25 16:36:53  Evolution@http://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=66376a8
    2015-04-25 16:36:54  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=4&browser=chrome&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=bundles&site=33049
    2015-04-25 16:36:54  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=5&browser=chrome&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=bundles&site=33049
    2015-04-25 16:36:55  Evolution@https://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=6637288
    2015-04-25 16:36:55  Evolution@https://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=66375b8
    2015-04-25 16:36:55  Evolution@https://bundles.bittorrent.com/onboarding/utorrent?url=http%3A%2F%2Fbundles.bittorrent.com%2F&starttime=0&port=35632&pair=21F6E48C76991FFE671A3F72431756A712503756&frameaddr=66376a8
    2015-04-25 16:36:56  Evolution@https://bundles.bittorrent.com
    2015-04-25 17:19:23  Evolution@file:///C:/Users/Evolution/Downloads/[rutor.org]The_Sims_3_The_Complete_Collection_by_xatab.torrent
    2015-04-25 17:19:26  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=4&browser=other&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=torrent&site=33049
    2015-04-25 17:19:26  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=5&browser=other&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=torrent&site=33049
    2015-04-26 21:14:54  Evolution@file:///C:/Users/Evolution/Downloads/Car%20Mechanic%20Simulator%20[mgt]/codex-car.mechanic.simulator.2015.iso
    2015-04-26 23:16:55  Evolution@file:///C:/Users/Evolution/Downloads/Worms%20Armageddon%20-%20WormNET%20Pack%20by%20FedigoR%20[RUS+MULTI]/Worms%20Armageddon%20-%20WormNET%20Pack%202015%20Final%20[RUS+MULTI].rar
    2015-04-26 23:17:38  Evolution@file:///C:/Users/Evolution/Downloads/Worms%20Armageddon%20-%20WormNET%20Pack%20by%20FedigoR%20[RUS+MULTI]/Worms%20Armageddon%20-%20Hybrid%20HQ%20Music%20Pack.rar
    2015-04-26 23:19:49  Evolution@file:///C:/Worms%20Armageddon/Alternative%20Sounds%20by%20FedigoR.rar
    2015-04-26 23:51:24  Evolution@file:///C:/Users/Evolution/Downloads/Worms%20Armageddon%20-%20WormNET%20Pack%20by%20FedigoR%20[RUS+MULTI]/CD_BOX_COVER.png
    2015-04-29 11:12:20  Evolution@file:///C:/Users/Evolution/Downloads/MstitelySempl.avi
    2015-04-29 11:16:26  Evolution@file:///C:/Users/Evolution/Downloads/Poslednie.rycari.2015.D.HDRip.1.46GB[mgt]_.avi
    2015-04-30 01:32:13  Evolution@file:///C:/Users/Evolution/Downloads/Titan_Quest_[R.G.%20Mechanics].iso
    2015-04-30 19:07:03  Evolution@file:///C:/Users/Evolution/Desktop/Beeline.txt
    2015-05-01 13:02:28  Evolution@http://cdn.garenanow.com/talktalk/static_pages/lobby_slides/region/default.html
    2015-05-01 14:54:08  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=4&browser=chrome&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=torrent&site=33049
    2015-05-01 14:54:08  Evolution@http://cdn.bitmedianetwork.com/network/index-edge.html?tag=ant&adt=5&browser=chrome&clientdata=utorrent%7c3%2e4%2e2%2e38397%7c0&geo=kz&page=torrent&site=33049
    2015-05-01 14:56:17  Evolution@file:///C:/Users/Evolution/AppData/Local/Temp/rpt-1.txt
    2015-05-01 15:11:32  Evolution@file:///C:/Users/Evolution/Downloads/screen_scissors_v.1.1.0.171.rar
    2015-05-01 15:16:28  Evolution@file:///C:/Users/Evolution/Desktop/%D0%A1%D0%BA%D1%80%D0%B8%D0%BD%D1%88%D0%BE%D1%82%20(01.05.2015%2015-13-38).jpg
    2015-05-01 15:20:56  Evolution@file:///C:/Users/Evolution/AppData/Local/Temp/rpt-2.txt
    2015-05-01 15:24:42  Evolution@file:///C:/Users/Evolution/Desktop/Report.txt
    2015-05-01 15:25:03  Evolution@file:///C:/Users/Evolution/Desktop/%D0%9D%D0%BE%D0%B2%D1%8B%D0%B9%20%D1%82%D0%B5%D0%BA%D1%81%D1%82%D0%BE%D0%B2%D1%8B%D0%B9%20%D0%B4%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82.txt


--------[ Файлы DirectX ]-----------------------------------------------------------------------------------------------

    amstream.dll                              6.06.7601.17514   Final Retail  Русский                       70656  21.11.2010 9:24:00
    bdaplgin.ax                               6.01.7600.16385   Final Retail  Русский                       74240  14.07.2009 7:14:10
    d2d1.dll                                  6.01.7601.17514   Final Retail  English                      739840  21.11.2010 9:24:22
    d3d10.dll                                 6.01.7600.16385   Final Retail  English                     1030144  14.07.2009 7:15:08
    d3d10_1.dll                               6.01.7600.16385   Final Retail  English                      161792  14.07.2009 7:15:08
    d3d10_1core.dll                           6.01.7601.17514   Final Retail  English                      219136  21.11.2010 9:23:50
    d3d10core.dll                             6.01.7600.16385   Final Retail  English                      190464  14.07.2009 7:15:08
    d3d10level9.dll                           6.01.7601.17514   Final Retail  English                      489984  21.11.2010 9:24:34
    d3d10warp.dll                             6.01.7601.17514   Final Retail  English                     1171456  21.11.2010 9:24:18
    d3d11.dll                                 6.01.7601.17514   Final Retail  English                      522752  21.11.2010 9:23:56
    d3d8.dll                                  6.01.7600.16385   Final Retail  Английский                  1036800  14.07.2009 7:15:08
    d3d8thk.dll                               6.01.7600.16385   Final Retail  Английский                    11264  14.07.2009 7:15:08
    d3d9.dll                                  6.01.7601.17514   Final Retail  Английский                  1828352  21.11.2010 9:24:23
    d3dim.dll                                 6.01.7600.16385   Final Retail  Английский                   386048  14.07.2009 7:15:08
    d3dim700.dll                              6.01.7600.16385   Final Retail  Английский                   817664  14.07.2009 7:15:08
    d3dramp.dll                               6.01.7600.16385   Final Retail  Английский                   593920  14.07.2009 7:15:08
    d3dxof.dll                                6.01.7600.16385   Final Retail  Английский                    53760  14.07.2009 7:15:08
    ddraw.dll                                 6.01.7600.16385   Final Retail  Русский                      531968  14.07.2009 7:15:10
    ddrawex.dll                               6.01.7600.16385   Final Retail  Английский                    30208  14.07.2009 7:15:10
    devenum.dll                               6.06.7600.16385   Final Retail  Русский                       66560  14.07.2009 7:15:10
    dinput.dll                                6.01.7600.16385   Final Retail  Русский                      136704  14.07.2009 7:15:11
    dinput8.dll                               6.01.7600.16385   Final Retail  Русский                      145408  14.07.2009 7:15:11
    dmband.dll                                6.01.7600.16385   Final Retail  Английский                    30720  14.07.2009 7:15:12
    dmcompos.dll                              6.01.7600.16385   Final Retail  Английский                    63488  14.07.2009 7:15:12
    dmime.dll                                 6.01.7600.16385   Final Retail  Английский                   179712  14.07.2009 7:15:12
    dmloader.dll                              6.01.7600.16385   Final Retail  Английский                    38400  14.07.2009 7:15:12
    dmscript.dll                              6.01.7600.16385   Final Retail  Английский                    86016  14.07.2009 7:15:12
    dmstyle.dll                               6.01.7600.16385   Final Retail  Английский                   105984  14.07.2009 7:15:12
    dmsynth.dll                               6.01.7600.16385   Final Retail  Английский                   105472  14.07.2009 7:15:12
    dmusic.dll                                6.01.7600.16385   Final Retail  Русский                      101376  14.07.2009 7:15:12
    dplaysvr.exe                              6.01.7600.16385   Final Retail  Русский                       29184  14.07.2009 7:14:18
    dplayx.dll                                6.01.7600.16385   Final Retail  Английский                   213504  14.07.2009 7:15:12
    dpmodemx.dll                              6.01.7600.16385   Final Retail  Русский                       23040  14.07.2009 7:15:12
    dpnaddr.dll                               6.01.7601.17514   Final Retail  Английский                     2560  21.11.2010 9:23:53
    dpnathlp.dll                              6.01.7600.16385   Final Retail  English                       57344  14.07.2009 7:15:14
    dpnet.dll                                 6.01.7600.16385   Final Retail  Русский                      376832  14.07.2009 7:15:12
    dpnhpast.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 7:15:12
    dpnhupnp.dll                              6.01.7600.16385   Final Retail  Английский                     7168  14.07.2009 7:15:12
    dpnlobby.dll                              6.01.7600.16385   Final Retail  Английский                     2560  14.07.2009 7:04:52
    dpnsvr.exe                                6.01.7600.16385   Final Retail  Русский                       33280  14.07.2009 7:14:18
    dpwsockx.dll                              6.01.7600.16385   Final Retail  Русский                       44032  14.07.2009 7:15:12
    dsdmo.dll                                 6.01.7600.16385   Final Retail  Английский                   173568  14.07.2009 7:15:13
    dsound.dll                                6.01.7600.16385   Final Retail  Русский                      453632  14.07.2009 7:15:13
    dswave.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 7:15:13
    dwrite.dll                                6.01.7601.17514   Final Retail  Russian                     1076736  21.11.2010 9:24:04
    dxdiagn.dll                               6.01.7601.17514   Final Retail  Русский                      210432  21.11.2010 9:24:22
    dxgi.dll                                  6.01.7601.17514   Final Retail  English                      508416  21.11.2010 9:24:10
    dxmasf.dll                                12.00.7601.17514  Final Retail  Английский                     4096  21.11.2010 9:25:10
    dxtmsft.dll                               8.00.7600.16385   Final Retail  English                      346112  14.07.2009 7:15:14
    dxtrans.dll                               8.00.7600.16385   Final Retail  English                      215552  14.07.2009 7:15:14
    dxva2.dll                                 6.01.7600.16385   Final Retail  English                       88064  14.07.2009 7:15:14
    encapi.dll                                6.01.7600.16385   Final Retail  Английский                    20992  14.07.2009 7:15:14
    gcdef.dll                                 6.01.7600.16385   Final Retail  Русский                      120832  14.07.2009 7:15:22
    iac25_32.ax                               2.00.0005.0053    Final Retail  Русский                      197632  14.07.2009 7:14:10
    ir41_32.ax                                4.51.0016.0003    Final Retail  Русский                      839680  14.07.2009 7:14:10
    ir41_qc.dll                               4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 7:15:34
    ir41_qcx.dll                              4.30.0062.0002    Final Retail  Английский                   120320  14.07.2009 7:15:34
    ir50_32.dll                               5.2562.0015.0055  Final Retail  Русский                      746496  14.07.2009 7:15:34
    ir50_qc.dll                               5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 7:15:34
    ir50_qcx.dll                              5.00.0063.0048    Final Retail  Английский                   200192  14.07.2009 7:15:34
    ivfsrc.ax                                 5.10.0002.0051    Final Retail  Русский                      146944  14.07.2009 7:14:10
    joy.cpl                                   6.01.7600.16385   Final Retail  Русский                      138240  14.07.2009 7:14:09
    ksproxy.ax                                6.01.7601.17514   Final Retail  Русский                      193536  21.11.2010 9:24:32
    kstvtune.ax                               6.01.7601.17514   Final Retail  Русский                       84480  21.11.2010 9:25:10
    ksuser.dll                                6.01.7600.16385   Final Retail  Русский                        4608  14.07.2009 7:15:35
    kswdmcap.ax                               6.01.7601.17514   Final Retail  Русский                      107008  21.11.2010 9:24:15
    ksxbar.ax                                 6.01.7601.17514   Final Retail  Русский                       48640  21.11.2010 9:25:10
    mciqtz32.dll                              6.06.7601.17514   Final Retail  Русский                       36352  21.11.2010 9:24:00
    mfc40.dll                                 4.01.0000.6151    Beta Retail   Русский                      954752  21.11.2010 9:24:00
    mfc42.dll                                 6.06.8063.0000    Beta Retail   Русский                     1136640  14.07.2009 7:15:39
    Microsoft.DirectX.AudioVideoPlayback.dll  5.04.0000.2904    Final Retail  Английский                    53248  20.04.2015 1:17:40
    Microsoft.DirectX.Diagnostics.dll         5.04.0000.2904    Final Retail  Английский                    12800  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3D.dll            9.05.0132.0000    Final Retail  Английский                   473600  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           5.04.0000.3900    Final Retail  Английский                  2676224  20.04.2015 1:17:39
    Microsoft.DirectX.Direct3DX.dll           9.04.0091.0000    Final Retail  Английский                  2846720  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.05.0132.0000    Final Retail  Английский                   563712  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.06.0168.0000    Final Retail  Английский                   567296  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.07.0239.0000    Final Retail  Английский                   576000  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.08.0299.0000    Final Retail  Английский                   577024  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.09.0376.0000    Final Retail  Английский                   577536  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.10.0455.0000    Final Retail  Английский                   577536  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.11.0519.0000    Final Retail  Английский                   578560  20.04.2015 1:17:40
    Microsoft.DirectX.Direct3DX.dll           9.12.0589.0000    Final Retail  Английский                   578560  20.04.2015 1:17:41
    Microsoft.DirectX.DirectDraw.dll          5.04.0000.2904    Final Retail  Английский                   145920  20.04.2015 1:17:41
    Microsoft.DirectX.DirectInput.dll         5.04.0000.2904    Final Retail  Английский                   159232  20.04.2015 1:17:41
    Microsoft.DirectX.DirectPlay.dll          5.04.0000.2904    Final Retail  Английский                   364544  20.04.2015 1:17:41
    Microsoft.DirectX.DirectSound.dll         5.04.0000.2904    Final Retail  Английский                   178176  20.04.2015 1:17:41
    Microsoft.DirectX.dll                     5.04.0000.2904    Final Retail  Английский                   223232  20.04.2015 1:17:40
    mpeg2data.ax                              6.06.7601.17514   Final Retail  Русский                       72704  21.11.2010 9:25:10
    mpg2splt.ax                               6.06.7601.17514   Final Retail  Английский                   199680  21.11.2010 9:25:10
    msdmo.dll                                 6.06.7601.17514   Final Retail  Английский                    30720  21.11.2010 9:24:02
    msdvbnp.ax                                6.06.7601.17514   Final Retail  Русский                       59904  21.11.2010 9:25:10
    msvidctl.dll                              6.05.7601.17514   Final Retail  Русский                     2291712  21.11.2010 9:25:10
    msyuv.dll                                 6.01.7601.17514   Final Retail  Английский                    22528  21.11.2010 9:23:50
    pid.dll                                   6.01.7600.16385   Final Retail  Английский                    36352  14.07.2009 7:16:12
    psisdecd.dll                              6.06.7600.16385   Final Retail  Русский                      465408  14.07.2009 7:16:12
    psisrndr.ax                               6.06.7601.17514   Final Retail  Русский                       75776  21.11.2010 9:25:10
    qasf.dll                                  12.00.7601.17514  Final Retail  Английский                   206848  21.11.2010 9:24:01
    qcap.dll                                  6.06.7601.17514   Final Retail  Русский                      190976  21.11.2010 9:24:08
    qdv.dll                                   6.06.7601.17514   Final Retail  Русский                      283136  21.11.2010 9:24:09
    qdvd.dll                                  6.06.7601.17514   Final Retail  Русский                      514560  21.11.2010 9:23:55
    qedit.dll                                 6.06.7601.17514   Final Retail  Русский                      509440  21.11.2010 9:25:10
    qedwipes.dll                              6.06.7600.16385   Final Retail  Английский                   733184  14.07.2009 7:09:35
    quartz.dll                                6.06.7601.17514   Final Retail  Русский                     1328128  21.11.2010 9:23:56
    vbisurf.ax                                6.01.7601.17514   Final Retail  Английский                    33792  21.11.2010 9:25:10
    vfwwdm32.dll                              6.01.7601.17514   Final Retail  Русский                       56832  21.11.2010 9:24:09
    wsock32.dll                               6.01.7600.16385   Final Retail  Русский                       15360  14.07.2009 7:16:20


--------[ Автозагрузка ]------------------------------------------------------------------------------------------------

    amigo                              Registry\User\Run         
    DAEMON Tools Ultra Agent           Registry\User\Run        C:\Program Files (x86)\DAEMON Tools Ultra\DTAgent.exe -autorun
    feazgtcnpl                         Registry\User\Run        explorer "http://demansi.ru/?utm_source=uoua03&utm_content=990952b6c1e87d15b75fcf27f61afa0f" 
    MailRuUpdater                      Registry\User\Run        C:\Users\Evolution\AppData\Local\Mail.Ru\MailRuUpdater.exe 
    RtHDVCpl                           Registry\Common\Run      C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
    SpIDerAgent                        Registry\Common\Run      C:\Program Files (x86)\DrWeb\spideragent.exe 
    USB3MON                            Registry\Common\Run      C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe 


--------[ Запланированные ]---------------------------------------------------------------------------------------------

  [ chrome5_logon ]

    Свойства задачи:
      Имя задачи                                        chrome5_logon
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Microsoft Data\install_addons.exe
      Параметры приложения                              /reinstall=1 /partner=11961 /opid=wuid-f5c60471-67fe-9d58-faa4-0d11b4ce053c /scheme=loadm_kz_1602 /ffid=admin@netfilter.pro
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                
      Создатель                                         Microsoft Corporation
      Последний запуск                                  01.05.2015 12:42:24
      Следующий запуск                                  Неизвестно

    Триггеры задач:
      At log on                                         At log on of any user

  [ chrome5 ]

    Свойства задачи:
      Имя задачи                                        chrome5
      Статус                                            Разрешено
      Имя приложения                                    "C:\Program Files (x86)\Microsoft Data\install_addons.exe"
      Параметры приложения                              /reinstall=1 /partner=11961 /opid=wuid-f5c60471-67fe-9d58-faa4-0d11b4ce053c /scheme=loadm_kz_1602 /ffid=admin@netfilter.pro
      Рабочая папка                                     
      Комментарий                                       
      Имя учётной записи                                Evolution-PC\Evolution
      Создатель                                         Evolution
      Последний запуск                                  30.04.2015 0:30:00
      Следующий запуск                                  02.05.2015 0:30:00

    Триггеры задач:
      Daily                                             At 0:30:00 every day

  [ Dr ]


  [ GoogleUpdateTaskMachineCore ]

    Свойства задачи:
      Имя задачи                                        GoogleUpdateTaskMachineCore
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Параметры приложения                              /c
      Рабочая папка                                     
      Комментарий                                       Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
      Имя учётной записи                                система
      Создатель                                         Evolution
      Последний запуск                                  01.05.2015 12:42:24
      Следующий запуск                                  02.05.2015 0:59:00

    Триггеры задач:
      At log on                                         At log on of any user
      Daily                                             At 0:59:00 every day

  [ GoogleUpdateTaskMachineUA ]

    Свойства задачи:
      Имя задачи                                        GoogleUpdateTaskMachineUA
      Статус                                            Разрешено
      Имя приложения                                    C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
      Параметры приложения                              /ua /installsource scheduler
      Рабочая папка                                     
      Комментарий                                       Следите за тем, чтобы ваше ПО Google всегда обновлялось. Если отключить или снять эту задачу, ваше ПО Google не будет обновляться. Это может поставить безопасность под угрозу, а также привести к тому, что некоторые функции перестанут работать. Эта задача удаляется автоматически, если нет ПО Google, которое ее использует.
      Имя учётной записи                                система
      Создатель                                         Evolution
      Последний запуск                                  01.05.2015 14:59:00
      Следующий запуск                                  01.05.2015 15:59:00

    Триггеры задач:
      Daily                                             At 0:59:00 every day - After triggered, repeat every 1 hour for a duration of 1 day


--------[ Установленные программы ]-------------------------------------------------------------------------------------

    µTorrent                                                                               3.4.2.38397  Неизвестно  uTorrent                                      BitTorrent Inc.                           
    µTorrent                                                                               3.4.2.38397  Неизвестно  uTorrent                                      BitTorrent Inc.                           
    Ad-Aware Web Companion                                                                1.1.922.1860  Неизвестно  {902C3D36-9254-437D-98AC-913B78E60864}        Lavasoft                        2015-04-20
    Adobe Flash Player 17 NPAPI                                                             17.0.0.169  Неизвестно  Adobe Flash Player NPAPI                      Adobe Systems Incorporated                
    AIDA64                                                                                              Неизвестно  AIDA64                                        FinalWire Ltd.                            
    AMD Accelerated Video Transcoding                                                  13.30.100.41120  Неизвестно  {1D1CB210-D05E-5BF4-F998-2B1903EE4323}        Advanced Micro Devices, Inc.    2015-04-19
    AMD Catalyst Control Center                                                       2014.1120.2123.38423  Неизвестно  {808518BB-4A22-55EA-BB13-F7DC537A97FE}        Название организации            2015-04-19
    AMD Catalyst Install Manager                                                             8.0.916.0  Неизвестно  {F2A7CE36-57BF-5C86-952D-90DBF3746D82}        Advanced Micro Devices, Inc.    2015-04-19
    AMD Drag and Drop Transcoding                                                            2.00.0000  Неизвестно  {1DCD27CA-8AB7-A992-33B2-4EA26EDA896F}        Advanced Micro Devices, Inc.    2015-04-19
    AMD Media Foundation Decoders                                                       1.0.81206.1620  Неизвестно  {BD1BCEF8-5CD6-D8ED-7D36-31C2172076EA}        Advanced Micro Devices, Inc.    2015-04-19
    AMD Wireless Display v3.0                                                                 1.0.0.14  Неизвестно  {ED273D26-E354-1A5B-A0D0-CB5258D43BD2}        Advanced Micro Devices, Inc.    2015-04-19
    Beeline™ Helper 4.0                                                                            4.0  Неизвестно  Beeline™ Helper                               2Day Telecom/MPanarin/ARaimkulov  2015-04-21
    Catalyst Control Center - Branding                                                       1.00.0000  Неизвестно  {11087D24-567D-7D88-69C6-D7A08B5F4C47}        Advanced Micro Devices, Inc.    2015-04-19
    Catalyst Control Center Graphics Previews Common                                  2014.1120.2123.38423  Неизвестно  {089F13E8-FE1E-9E10-8394-59EB3144C5EA}        Advanced Micro Devices, Inc.    2015-04-19
    Catalyst Control Center Localization All                                          2014.1120.2123.38423  Неизвестно  {BE862892-0337-B30D-A2A3-9296BA9E2B4D}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Chinese Standard                                                         2014.1120.2122.38423  Неизвестно  {F4F3CB7B-2F62-F6EF-07EA-81143A463B31}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Chinese Traditional                                                      2014.1120.2122.38423  Неизвестно  {3D312F2B-705E-4367-0E43-637742582226}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Czech                                                                    2014.1120.2122.38423  Неизвестно  {491B10A8-E797-6E1A-E8F0-CC5ED4A697BF}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Danish                                                                   2014.1120.2122.38423  Неизвестно  {4F34C608-AC66-DBD9-02B3-07F2A3714AB0}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Dutch                                                                    2014.1120.2122.38423  Неизвестно  {16D24066-E53C-9C3E-21BB-8E16BF0BF1B2}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help English                                                                  2014.1120.2122.38423  Неизвестно  {6BC24106-5BED-9E52-E484-1CD9CB444DD0}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Finnish                                                                  2014.1120.2122.38423  Неизвестно  {EBE23E56-BA76-02E9-1C6A-8D9043C7E887}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help French                                                                   2014.1120.2122.38423  Неизвестно  {5993537E-0B1C-2656-DE59-3B52AACCA4C8}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help German                                                                   2014.1120.2122.38423  Неизвестно  {523885CC-D186-A675-CE46-C02D13CD285A}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Greek                                                                    2014.1120.2122.38423  Неизвестно  {9DC1BBD7-B625-7B3F-DC5B-519A17E5A509}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Hungarian                                                                2014.1120.2122.38423  Неизвестно  {316F6900-121C-EAE3-06B5-6D033DAD6B46}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Italian                                                                  2014.1120.2122.38423  Неизвестно  {D0E4CC40-2731-4737-F184-E422D113EE1D}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Japanese                                                                 2014.1120.2122.38423  Неизвестно  {40AF58D5-D86D-8D3C-5D39-882C8ABB6249}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Korean                                                                   2014.1120.2122.38423  Неизвестно  {E70BF0B0-1AD5-E7B7-6448-B66F20E76701}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Norwegian                                                                2014.1120.2122.38423  Неизвестно  {47B9191A-C6F9-463F-7651-8C915A56CCA7}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Polish                                                                   2014.1120.2122.38423  Неизвестно  {7410FDD9-8CFF-04DB-E8DC-66BA97935C0C}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Portuguese                                                               2014.1120.2122.38423  Неизвестно  {E1E6EEEA-F7CF-1AD4-F404-7EFA1E5E8365}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Russian                                                                  2014.1120.2122.38423  Неизвестно  {78BE8723-7889-33EB-46C5-E068E4A9A754}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Spanish                                                                  2014.1120.2122.38423  Неизвестно  {F825EA58-D723-06A1-4F5F-620934DA66AB}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Swedish                                                                  2014.1120.2122.38423  Неизвестно  {24784631-F22D-9570-2C7D-C893CFA0815E}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Thai                                                                     2014.1120.2122.38423  Неизвестно  {2B656071-B4F5-5EED-1CEA-8357D5D89756}        Advanced Micro Devices, Inc.    2015-04-19
    CCC Help Turkish                                                                  2014.1120.2122.38423  Неизвестно  {EE6909C4-C751-7C0D-B295-90CD93E68817}        Advanced Micro Devices, Inc.    2015-04-19
    Cheat Engine 6.4                                                                                    Неизвестно  Cheat Engine 6.4_is1                          Cheat Engine                    2015-04-20
    DAEMON Tools Ultra                                                                                  Неизвестно  DAEMON Tools Ultra                                                                      
    Dota 2                                                                                              Неизвестно  Steam App 570                                 Valve                                     
    Dr.Web Security Space 7.0                                                              7.0.1.03050  Неизвестно  {1D3EC754-CBE5-4495-808B-43C461A4A3A8}        ООО "Доктор Веб"                2015-04-19
    Garena - Heroes of Newerth                                                                          Неизвестно  HoNCIS                                        Garena Online Pte Ltd.                    
    Google Chrome                                                                          44.0.2383.0  Неизвестно  Google Chrome                                 Google Inc.                     2015-04-20
    Google Update Helper                                                                      1.3.26.9  Неизвестно  {60EC980A-BDA2-4CB6-A427-B07A5498B4CA}        Google Inc.                     2015-04-20
    Intel(R) USB 3.0 eXtensible Host Controller Driver                                       1.0.9.254  Неизвестно  {240C3DDD-C5E9-4029-9DF7-95650D040CF2}        Intel Corporation                         
    LavasoftTcpService                                                                         2.3.3.0  Неизвестно  {90CF05DE-735F-42AB-A52A-F447FDFBE207}        Lavasoft                        2015-04-20
    Microsoft .NET Framework 4 Client Profile RUS Language Pack [Русский (Россия)]           4.0.30319  Неизвестно  {446E8399-F26A-35F5-B140-A7C0DFE33A7A}        Корпорация Майкрософт           2015-04-19
    Microsoft .NET Framework 4 Extended RUS Language Pack [Русский (Россия)]                 4.0.30319  Неизвестно  {BFFF1D85-642C-367D-B58F-3B5F5FA006E9}        Корпорация Майкрософт           2015-04-19
    Microsoft .NET Framework 4.5                                                             4.5.50709  Неизвестно  {92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033  Microsoft Corporation                     
    Microsoft .NET Framework 4.5                                                             4.5.50709  Неизвестно  {1AD147D0-BE0E-3D6C-AC11-64F6DC4163F1}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17                             9.0.30729  Неизвестно  {9A25302D-30C0-39D9-BD6F-21E6EC160475}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148                      9.0.30729.4148  Неизвестно  {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219                             10.0.40219  Неизвестно  {1D8E6291-B0D5-35EC-8441-6616F567A0F7}        Microsoft Corporation           2015-04-21
    Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727                          11.0.50727.1  Неизвестно  {15134cb0-b767-4960-a911-f2d16ae54797}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727                          11.0.50727.1  Неизвестно  {22154f09-719a-4619-bb71-5b3356999fbf}        Microsoft Corporation                     
    Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.50727                           11.0.50727  Неизвестно  {AC53FC8B-EE18-3F9C-9B59-60937D0B182C}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.50727                              11.0.50727  Неизвестно  {A2CB1ACB-94A2-32BA-A15E-7D80319F7589}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727                           11.0.50727  Неизвестно  {FDB30193-FDA0-3DAA-ACCA-A75EEFE53607}        Microsoft Corporation           2015-04-19
    Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727                              11.0.50727  Неизвестно  {2F73A7B2-E50E-39A6-9ABC-EF89E4C62E36}        Microsoft Corporation           2015-04-19
    Mozilla Firefox 37.0.1 (x86 ru)                                                             37.0.1  Неизвестно  Mozilla Firefox 37.0.1 (x86 ru)               Mozilla                                   
    Mozilla Maintenance Service                                                                 37.0.1  Неизвестно  MozillaMaintenanceService                     Mozilla                                   
    MPC-HC                                                                                              Неизвестно  MPC-HC                                        MPC-HC Team                               
    osu!                                                                                       0.0.0.0  Неизвестно  {C3592426-531E-4110-911D-BFECE2CE284C}        peppy                           2015-04-28
    Qualcomm Atheros Inc.(R) AR81Family Gigabit/Fast Ethernet Driver [Русский]                2.1.0.21  Неизвестно  {3108C217-BE83-42E4-AE9E-A56A2A92E549}        Qualcomm Atheros Inc.           2015-04-19
    Raptr                                                                                               Неизвестно  Raptr                                                                                   
    Realtek High Definition Audio Driver                                                    6.0.1.7478  Неизвестно  {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}        Realtek Semiconductor Corp.               
    Steam                                                                                   2.10.91.91  Неизвестно  Steam                                         Valve Corporation                         
    TechPowerUp GPU-Z                                                                                   Неизвестно  TechPowerUp GPU-Z                             TechPowerUp                               
    The Sims 3 The Complete Collection v.1.67.2.024017                                                  Неизвестно  The Sims 3 The Complete Collection_is1                                        2015-04-21
    Titan Quest                                                                                         Неизвестно  Titan Quest_R.G. Mechanics_is1                R.G. Mechanics, spider91        2015-04-30
    Web Companion                                                                         1.1.922.1860  Неизвестно  {902C3D36-9254-437D-98AC-913B78E60864}_WebCompanion  Lavasoft                                  
    WinRAR 5.01 (64-разрядная)                                                                  5.01.0  Неизвестно  WinRAR archiver                               win.rar GmbH                              
    Служба автоматического обновления программ                                                          Неизвестно  MailRuUpdater                                 Mail.Ru                                   
    Служба автоматического обновления программ                                                          Неизвестно  MailRuUpdater                                 Mail.Ru                                   
    Языковой пакет клиентского профиля Microsoft.NET Framework 4 - RUS                       4.0.30319  Неизвестно  Microsoft .NET Framework 4 Client Profile RUS Language Pack  Корпорация Майкрософт                     
    Языковой пакет расширенной версии Microsoft.NET Framework 4 - RUS                        4.0.30319  Неизвестно  Microsoft .NET Framework 4 Extended RUS Language Pack  Корпорация Майкрософт                     


--------[ Лицензии ]----------------------------------------------------------------------------------------------------

    Microsoft Internet Explorer 8.0.7601.17514                              342DG-6YJR8-X92GV-V7DCV-P4K27
    Microsoft Windows 7 Ultimate                                            342DG-6YJR8-X92GV-V7DCV-P4K27


--------[ Типы файлов ]-------------------------------------------------------------------------------------------------

    386               Virtual Device Driver                                            
    3G2               3GPP2 Audio/Video                                                video/3gpp2
    3GP               3GPP Audio/Video                                                 video/3gpp
    3GP2              3GPP2 Audio/Video                                                video/3gpp2
    3GPP              3GPP Audio/Video                                                 video/3gpp
    7Z                Архив WinRAR                                                     
    AAC               ADTS Audio                                                       audio/vnd.dlna.adts
    ACE               Архив WinRAR                                                     
    ADT               ADTS Audio                                                       audio/vnd.dlna.adts
    ADTS              ADTS Audio                                                       audio/vnd.dlna.adts
    AIF               AIFF Format Sound                                                audio/aiff
    AIFC              AIFF Format Sound                                                audio/aiff
    AIFF              AIFF Format Sound                                                audio/aiff
    ANI               Animated Cursor                                                  
    APE               APE File                                                         
    APPLICATION       Application Manifest                                             application/x-ms-application
    APPREF-MS         Application Reference                                            
    ARJ               Архив WinRAR                                                     
    ASA               ASA File                                                         
    ASF               Windows Media Audio/Video file                                   video/x-ms-asf
    ASP               ASP File                                                         
    ASX               Windows Media Audio/Video playlist                               video/x-ms-asf
    AU                AU Format Sound                                                  audio/basic
    AVI               Video Clip                                                       video/avi
    B5T               B5T File                                                         
    B6T               B6T File                                                         
    BAT               Windows Batch File                                               
    BLG               Performance Monitor File                                         
    BMP               Bitmap Image                                                     image/bmp
    BWT               BWT File                                                         
    BZ                Архив WinRAR                                                     
    BZ2               Архив WinRAR                                                     
    C2R               C2R File                                                         
    CAB               Архив WinRAR                                                     
    CAMP              WCS Viewing Condition Profile                                    
    CAT               Security Catalog                                                 application/vnd.ms-pki.seccat
    CCD               CCD File                                                         
    CDA               CD Audio Track                                                   
    CDI               CDI File                                                         
    CDMP              WCS Device Profile                                               
    CDX               CDX File                                                         
    CER               Security Certificate                                             application/x-x509-ca-cert
    CETRAINER         Cheat Engine                                                     
    CHESSTITANSSAVE-MS  .ChessTitansSave-ms                                              
    CHK               Recovered File Fragments                                         
    CHM               Compiled HTML Help file                                          
    CMD               Windows Command Script                                           
    COM               MS-DOS Application                                               
    COMFYCAKESSAVE-MS  .ComfyCakesSave-ms                                               
    COMPOSITEFONT     Composite Font File                                              
    CONTACT           Contact File                                                     text/x-ms-contact
    CPL               Control Panel Item                                               
    CRD               Information Card                                                 
    CRDS              Information Card Store                                           
    CRL               Certificate Revocation List                                      application/pkix-crl
    CRT               Security Certificate                                             application/x-x509-ca-cert
    CSS               Cascading Style Sheet Document                                   text/css
    CT                Cheat Engine                                                     
    CUE               CUE File                                                         
    CUR               Cursor                                                           
    DB                Data Base File                                                   
    DER               Security Certificate                                             application/x-x509-ca-cert
    DESKLINK          Desktop Shortcut                                                 
    DIAGCAB           Diagnostic Cabinet                                               
    DIAGCFG           Diagnostic Configuration                                         
    DIAGPKG           Diagnostic Document                                              
    DIB               Bitmap Image                                                     image/bmp
    DLL               Application Extension                                            application/x-msdownload
    DOCX              OOXML Text Document                                              
    DRV               Device Driver                                                    
    DSN               Microsoft OLE DB Provider for ODBC Drivers                       
    DVR               Microsoft Recorded TV Show                                       
    DVR-MS            Microsoft Recorded TV Show                                       
    DWFX              XPS Document                                                     model/vnd.dwfx+xps
    EASMX             XPS Document                                                     model/vnd.easmx+xps
    EDRWX             XPS Document                                                     model/vnd.edrwx+xps
    EMF               EMF File                                                         
    EPRTX             XPS Document                                                     model/vnd.eprtx+xps
    EVT               EVT File                                                         
    EVTX              EVTX File                                                        
    EXE               Application                                                      application/x-msdownload
    FON               Font file                                                        
    FREECELLSAVE-MS   .FreeCellSave-ms                                                 
    GADGET            Windows Gadget                                                   
    GIF               GIF Image                                                        image/gif
    GMMP              WCS Gamut Mapping Profile                                        
    GROUP             Contact Group File                                               text/x-ms-group
    GRP               Microsoft Program Group                                          
    GZ                Архив WinRAR                                                     
    H1C               Windows Help Collection Definition File                          
    H1D               Windows Help Validator File                                      
    H1F               Windows Help Include File                                        
    H1H               Windows Help Merged Hierarchy                                    
    H1K               Windows Help Index File                                          
    H1Q               Windows Help Merged Query Index                                  
    H1S               Compiled Windows Help file                                       
    H1T               Windows Help Table of Contents File                              
    H1V               Windows Help Virtual Topic Definition File                       
    H1W               Windows Help Merged Keyword Index                                
    HEARTSSAVE-MS     .HeartsSave-ms                                                   
    HLP               Help File                                                        
    HTA               HTML Application                                                 application/hta
    HTM               HTML Document                                                    text/html
    HTML              HTML Document                                                    text/html
    ICC               ICC Profile                                                      
    ICL               Icon Library                                                     
    ICM               ICC Profile                                                      
    ICO               Icon                                                             image/x-icon
    IMG               Disc Image File                                                  
    INF               Setup Information                                                
    INI               Configuration Settings                                           
    ISO               ISO File                                                         
    ISZ               ISZ File                                                         
    JAR               Архив WinRAR                                                     
    JFIF              JPEG Image                                                       image/jpeg
    JNT               Journal Document                                                 
    JOB               Task Scheduler Task Object                                       
    JOD               Microsoft.Jet.OLEDB.4.0                                          
    JPE               JPEG Image                                                       image/jpeg
    JPEG              JPEG Image                                                       image/jpeg
    JPG               JPEG Image                                                       image/jpeg
    JS                JScript Script File                                              
    JSE               JScript Encoded File                                             
    JTP               Journal Template                                                 
    JTX               XPS Document                                                     application/x-jtx+xps
    LABEL             Property List                                                    
    LHA               Архив WinRAR                                                     
    LIBRARY-MS        Library Folder                                                   application/windows-library+xml
    LNK               Shortcut                                                         
    LOG               Text Document                                                    
    LZH               Архив WinRAR                                                     
    M1V               Movie Clip                                                       video/mpeg
    M2T               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2TS              AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    M2V               Movie Clip                                                       video/mpeg
    M3U               M3U file                                                         audio/x-mpegurl
    M4A               MPEG-4 Audio                                                     audio/mp4
    M4V               MP4 Video                                                        video/mp4
    MAHJONGTITANSSAVE-MS  .MahjongTitansSave-ms                                            
    MAPIMAIL          Mail Service                                                     
    MCL               MCL File                                                         
    MDF               MDF File                                                         
    MDS               MDS File                                                         
    MDX               MDX File                                                         
    MHT               MHTML Document                                                   message/rfc822
    MHTML             MHTML Document                                                   message/rfc822
    MID               MIDI Sequence                                                    audio/mid
    MIDI              MIDI Sequence                                                    audio/mid
    MIG               Migration Store                                                  
    MINESWEEPERSAVE-MS  .MinesweeperSave-ms                                              
    MLC               Language Pack File_                                              
    MOD               Movie Clip                                                       video/mpeg
    MOV               QuickTime Movie                                                  video/quicktime
    MP2               MP3 Format Sound                                                 audio/mpeg
    MP2V              Movie Clip                                                       video/mpeg
    MP3               MP3 Format Sound                                                 audio/mpeg
    MP4               MP4 Video                                                        video/mp4
    MP4V              MP4 Video                                                        video/mp4
    MPA               Movie Clip                                                       video/mpeg
    MPE               Movie Clip                                                       video/mpeg
    MPEG              Movie Clip                                                       video/mpeg
    MPG               Movie Clip                                                       video/mpeg
    MPV2              Movie Clip                                                       video/mpeg
    MSC               Microsoft Common Console Document                                
    MSDVD             MSDVD File                                                       
    MSI               Windows Installer Package                                        
    MSP               Windows Installer Patch                                          
    MSRCINCIDENT      Windows Remote Assistance Invitation                             
    MSSTYLES          Windows Visual Style File                                        
    MSU               Microsoft Update Standalone Package                              
    MTS               AVCHD Video                                                      video/vnd.dlna.mpeg-tts
    MYDOCS            MyDocs Drop Target                                               
    NFO               MSInfo Configuration File                                        
    NRG               NRG File                                                         
    OCX               ActiveX control                                                  
    ODT               ODT File                                                         
    OSDX              OpenSearch Description File                                      application/opensearchdescription+xml
    OSK               osu! beatmap                                                     
    OSR               osu! beatmap                                                     
    OSZ               osu! beatmap                                                     
    OSZ2              osu! beatmap                                                     
    OTF               OpenType Font file                                               
    P10               Certificate Request                                              application/pkcs10
    P12               Personal Information Exchange                                    application/x-pkcs12
    P7B               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    P7C               Digital ID File                                                  application/pkcs7-mime
    P7M               PKCS #7 MIME Message                                             application/pkcs7-mime
    P7R               Certificate Request Response                                     application/x-pkcs7-certreqresp
    P7S               PKCS #7 Signature                                                application/pkcs7-signature
    PBK               Dial-Up Phonebook                                                
    PDI               PDI File                                                         
    PERFMONCFG        Performance Monitor Configuration                                
    PFM               Type 1 Font file                                                 
    PFX               Personal Information Exchange                                    application/x-pkcs12
    PIF               Shortcut to MS-DOS Program                                       
    PKO               Public Key Security Object                                       application/vnd.ms-pki.pko
    PNF               Precompiled Setup Information                                    
    PNG               PNG Image                                                        image/png
    PRF               PICS Rules File                                                  application/pics-rules
    PRINTEREXPORT     Printer Migration File                                           
    PS1               PS1 File                                                         
    PS1XML            PS1XML File                                                      
    PSC1              PSC1 File                                                        application/PowerShell
    PSD1              PSD1 File                                                        
    PSM1              PSM1 File                                                        
    PURBLEPAIRSSAVE-MS  .PurblePairsSave-ms                                              
    PURBLESHOPSAVE-MS  .PurbleShopSave-ms                                               
    QDS               Directory Query                                                  
    QMGC              QMGC File                                                        
    R00               Архив WinRAR                                                     
    R01               Архив WinRAR                                                     
    R02               Архив WinRAR                                                     
    R03               Архив WinRAR                                                     
    R04               Архив WinRAR                                                     
    R05               Архив WinRAR                                                     
    R06               Архив WinRAR                                                     
    R07               Архив WinRAR                                                     
    R08               Архив WinRAR                                                     
    R09               Архив WinRAR                                                     
    R10               Архив WinRAR                                                     
    R11               Архив WinRAR                                                     
    R12               Архив WinRAR                                                     
    R13               Архив WinRAR                                                     
    R14               Архив WinRAR                                                     
    R15               Архив WinRAR                                                     
    R16               Архив WinRAR                                                     
    R17               Архив WinRAR                                                     
    R18               Архив WinRAR                                                     
    R19               Архив WinRAR                                                     
    R20               Архив WinRAR                                                     
    R21               Архив WinRAR                                                     
    R22               Архив WinRAR                                                     
    R23               Архив WinRAR                                                     
    R24               Архив WinRAR                                                     
    R25               Архив WinRAR                                                     
    R26               Архив WinRAR                                                     
    R27               Архив WinRAR                                                     
    R28               Архив WinRAR                                                     
    R29               Архив WinRAR                                                     
    RAR               Архив WinRAR                                                     
    RAT               Rating System File                                               application/rat-file
    RDP               Remote Desktop Connection                                        
    REG               Registration Entries                                             
    RESMONCFG         Resource Monitor Configuration                                   
    REV               Том RAR для восстановления                                       
    RLE               RLE File                                                         
    RLL               Application Extension                                            
    RMI               MIDI Sequence                                                    audio/mid
    RTF               Rich Text Document                                               
    SCF               Windows Explorer Command                                         
    SCP               Text Document                                                    
    SCR               Screen saver                                                     
    SCT               Windows Script Component                                         text/scriptlet
    SEARCHCONNECTOR-MS  Search Connector Folder                                          application/windows-search-connector+xml
    SEARCH-MS         Saved Search                                                     
    SFCACHE           ReadyBoost Cache File                                            
    SHTML             SHTML File                                                       text/html
    SLUPKG-MS         XrML Digital License Package                                     application/x-ms-license
    SND               AU Format Sound                                                  audio/basic
    SOLITAIRESAVE-MS  .SolitaireSave-ms                                                
    SPC               PKCS #7 Certificates                                             application/x-pkcs7-certificates
    SPIDERSOLITAIRESAVE-MS  .SpiderSolitaireSave-ms                                          
    SST               Microsoft Serialized Certificate Store                           application/vnd.ms-pki.certstore
    STL               Certificate Trust List                                           application/vnd.ms-pki.stl
    SYS               System file                                                      
    TAR               Архив WinRAR                                                     
    TAZ               Архив WinRAR                                                     
    TBZ               Архив WinRAR                                                     
    TBZ2              Архив WinRAR                                                     
    TGZ               Архив WinRAR                                                     
    THEME             Windows Theme File                                               
    THEMEPACK         Windows Theme Pack                                               
    TIF               TIF File                                                         image/tiff
    TIFF              TIFF File                                                        image/tiff
    TS                MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TTC               TrueType Collection Font file                                    
    TTF               TrueType Font file                                               
    TTS               MPEG-2 TS Video                                                  video/vnd.dlna.mpeg-tts
    TXT               Text Document                                                    text/plain
    TXZ               Архив WinRAR                                                     
    UDL               Microsoft Data Link                                              
    URL               URL File                                                         
    UU                Архив WinRAR                                                     
    UUE               Архив WinRAR                                                     
    VBE               VBScript Encoded File                                            
    VBS               VBScript Script File                                             
    VCF               vCard File                                                       text/x-vcard
    VXD               Virtual Device Driver                                            
    WAB               Address Book File                                                
    WAV               Wave Sound                                                       audio/wav
    WAX               Windows Media Audio shortcut                                     audio/x-ms-wax
    WBCAT             Windows Backup Catalog File                                      
    WCX               Workspace Configuration File                                     
    WDP               Windows Media Photo                                              image/vnd.ms-photo
    WEBPNP            Web Point And Print File                                         
    WGT               Worms Armageddon Team file                                       
    WM                Windows Media Audio/Video file                                   video/x-ms-wm
    WMA               Windows Media Audio file                                         audio/x-ms-wma
    WMD               Windows Media Player Download Package                            application/x-ms-wmd
    WMDB              Windows Media Library                                            
    WMF               WMF File                                                         
    WMS               Windows Media Player Skin File                                   
    WMV               Windows Media Audio/Video file                                   video/x-ms-wmv
    WMX               Windows Media Audio/Video playlist                               video/x-ms-wmx
    WMZ               Windows Media Player Skin Package                                application/x-ms-wmz
    WPL               Windows Media playlist                                           application/vnd.ms-wpl
    WSC               Windows Script Component                                         text/scriptlet
    WSF               Windows Script File                                              
    WSH               Windows Script Host Settings File                                
    WTV               Windows Recorded TV Show                                         
    WTX               Text Document                                                    
    WVX               Windows Media Audio/Video playlist                               video/x-ms-wvx
    WWP               Worms World Party Team file                                      
    XAML              Windows Markup File                                              application/xaml+xml
    XBAP              XAML Browser Application                                         application/x-ms-xbap
    XHT               XHT File                                                         application/xhtml+xml
    XHTML             XHTML File                                                       application/xhtml+xml
    XML               XML Document                                                     text/xml
    XPS               XPS Document                                                     application/vnd.ms-xpsdocument
    XRM-MS            XrML Digital License                                             text/xml
    XSL               XSL Stylesheet                                                   text/xml
    XXE               Архив WinRAR                                                     
    XZ                Архив WinRAR                                                     
    Z                 Архив WinRAR                                                     
    ZFSENDTOTARGET    Compressed (zipped) Folder SendTo Target                         
    ZIP               Архив ZIP - WinRAR                                               


--------[ Гаджеты рабочего стола ]--------------------------------------------------------------------------------------

  [ Calendar ]

    Свойства гаджетов:
      Имя                                               Calendar
      Описание                                          Browse the days of the calendar.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Calendar.Gadget\en-US\gadget.xml

  [ Clock ]

    Свойства гаджетов:
      Имя                                               Clock
      Описание                                          Watch the clock in your own time zone or any city in the world.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Clock.Gadget\en-US\gadget.xml

  [ CPU Meter ]

    Свойства гаджетов:
      Имя                                               CPU Meter
      Описание                                          See the current computer CPU and system memory (RAM).
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               CPU.Gadget\en-US\gadget.xml

  [ Currency ]

    Свойства гаджетов:
      Имя                                               Currency
      Описание                                          Convert from one currency to another.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Currency.Gadget\en-US\gadget.xml

  [ Feed Headlines ]

    Свойства гаджетов:
      Имя                                               Feed Headlines
      Описание                                          Track the latest news, sports, and entertainment headlines.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               RSSFeeds.Gadget\en-US\gadget.xml

  [ Picture Puzzle ]

    Свойства гаджетов:
      Имя                                               Picture Puzzle
      Описание                                          Move the pieces of the puzzle and try to put them in order.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               PicturePuzzle.Gadget\en-US\gadget.xml

  [ Slide Show ]

    Свойства гаджетов:
      Имя                                               Slide Show
      Описание                                          Show a continuous slide show of your pictures.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               SlideShow.Gadget\en-US\gadget.xml

  [ Weather ]

    Свойства гаджетов:
      Имя                                               Weather
      Описание                                          See what the weather looks like around the world.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Weather.Gadget\en-US\gadget.xml

  [ Windows Media Center ]

    Свойства гаджетов:
      Имя                                               Windows Media Center
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               MediaCenter.Gadget\ru-RU\gadget.xml

  [ Windows Media Center ]

    Свойства гаджетов:
      Имя                                               Windows Media Center
      Описание                                          Play your latest TV recordings, new Internet TV clips, and favorite music and pictures.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               MediaCenter.Gadget\en-US\gadget.xml

  [ Валюта ]

    Свойства гаджетов:
      Имя                                               Валюта
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Currency.Gadget\ru-RU\gadget.xml

  [ Головоломка ]

    Свойства гаджетов:
      Имя                                               Головоломка
      Описание                                          Сложите кусочки мозаики в правильном порядке.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               PicturePuzzle.Gadget\ru-RU\gadget.xml

  [ Заголовки новостей веб-каналов ]

    Свойства гаджетов:
      Имя                                               Заголовки новостей веб-каналов
      Описание                                          Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               RSSFeeds.Gadget\ru-RU\gadget.xml

  [ Индикатор ЦП ]

    Свойства гаджетов:
      Имя                                               Индикатор ЦП
      Описание                                          Просмотр ЦП компьютера и памяти системы (RAM).
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               CPU.Gadget\ru-RU\gadget.xml

  [ Календарь ]

    Свойства гаджетов:
      Имя                                               Календарь
      Описание                                          Просмотр дней календаря.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Calendar.Gadget\ru-RU\gadget.xml

  [ Погода ]

    Свойства гаджетов:
      Имя                                               Погода
      Описание                                          Просмотр сведений о погоде во всем мире.
      Версия                                            1.1.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Weather.Gadget\ru-RU\gadget.xml

  [ Показ слайдов ]

    Свойства гаджетов:
      Имя                                               Показ слайдов
      Описание                                          Постоянный показ фотографий в виде слайдов.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               SlideShow.Gadget\ru-RU\gadget.xml

  [ Часы ]

    Свойства гаджетов:
      Имя                                               Часы
      Описание                                          Отображение времени в своем часовом поясе или в любом городе мира.
      Версия                                            1.0.0.0
      Автор                                             Microsoft Corporation
      Copyright                                         © 2009
      URL                                               http://go.microsoft.com/fwlink/?LinkId=124093
      Папка                                             ProgramFiles
      XML                                               Clock.Gadget\ru-RU\gadget.xml


--------[ Безопасность Windows ]----------------------------------------------------------------------------------------

    Свойства операционной системы:
      Название ОС                                       Microsoft Windows 7 Ultimate
      Пакет обновления ОС                               Service Pack 1
      Winlogon Shell                                    explorer.exe
      Управление учётными записями пользователей (UAC)  Разрешено
      Восстановление системы                            Разрешено

    Запрет исполнения данных (DEP, NX, EDB):
      Поддерживается ОС                                 Да
      Поддерживается ЦП                                 Да
      Активно (защита приложений)                       Да
      Активно (защита драйверов)                        Да


--------[ Обновления Windows ]------------------------------------------------------------------------------------------

    (Automatic Update)                                                                Запрещено             
    Обновление для ОС Windows (KB958488)                                              Обновление            19.04.2015


--------[ Антивирус ]---------------------------------------------------------------------------------------------------

    DrWeb Security Space                               7.0.1.12060                                05.03.2012   2699836


--------[ Брандмауэр ]--------------------------------------------------------------------------------------------------

    Брандмауэр Windows                              6.1.7600.16385  Запрещено


--------[ Антишпионское ПО ]--------------------------------------------------------------------------------------------

    Microsoft Windows Defender                6.1.7600.16385(win7_rtm.090713-1255)


--------[ Региональные установки ]--------------------------------------------------------------------------------------

    Временная зона:
      Текущая временная зона                            Центральная Азия (зима)
      Описание текущей временной зоны                   (UTC+06:00) Астана
      Переход на стандартное время                      
      Переход на летнее время                           

    Язык:
      Язык (сист.)                                      русский
      Язык (англ.)                                      Russian
      Язык (ISO 639)                                    ru

    Страна/регион:
      Страна (сист.)                                    Россия
      Страна (англ.)                                    Russia
      Страна (ISO 3166)                                 RU
      Код страны                                        7

    Денежная единица:
      Денежная единица (сист.)                          рубль
      Денежная единица (англ.)                          Russian Ruble
      Символ денежной единицы (сист.)                   р.
      Символ денежной единицы (ISO 4217)                RUB
      Формат денежных сумм                              123 456 789,00р.
      Формат отрицательных денежных сумм                -123 456 789,00р.

    Форматирование:
      Формат времени                                    H:mm:ss
      Краткий формат даты                               dd.MM.yyyy
      Полный формат даты                                d MMMM yyyy 'г.'
      Формат вывода чисел                               123 456 789,00
      Формат вывода отрицательных чисел                 -123 456 789,00
      Формат списка                                     first; second; third
      Набор цифр                                        0123456789

    Дни недели:
      Имя для понедельника                              понедельник / Пн
      Имя для вторника                                  вторник / Вт
      Имя для среды                                     среда / Ср
      Имя для четверга                                  четверг / Чт
      Имя для пятницы                                   пятница / Пт
      Имя для субботы                                   суббота / Сб
      Имя для воскресенья                               воскресенье / Вс

    Месяцы:
      Имя для января                                    Январь / янв
      Имя для февраля                                   Февраль / фев
      Имя для марта                                     Март / мар
      Имя для апреля                                    Апрель / апр
      Имя для мая                                       Май / май
      Имя для июня                                      Июнь / июн
      Имя для июля                                      Июль / июл
      Имя для августа                                   Август / авг
      Имя для сентября                                  Сентябрь / сен
      Имя для октября                                   Октябрь / окт
      Имя для ноября                                    Ноябрь / ноя
      Имя для декабря                                   Декабрь / дек

    Разное:
      Тип календаря                                     Gregorian (localized)
      Размер бумаги по умолчанию                        A4
      Система счисления                                 Метрическая

    Языки:
      LCID 0409h                                        Английский (США)
      LCID 0419h (Активный)                             Русский (Россия)


--------[ Окружение ]---------------------------------------------------------------------------------------------------

    ALLUSERSPROFILE           C:\ProgramData
    APPDATA                   C:\Users\Evolution\AppData\Roaming
    CommonProgramFiles(x86)   C:\Program Files (x86)\Common Files
    CommonProgramFiles        C:\Program Files (x86)\Common Files
    CommonProgramW6432        C:\Program Files\Common Files
    COMPUTERNAME              EVOLUTION-PC
    ComSpec                   C:\Windows\system32\cmd.exe
    FP_NO_HOST_CHECK          NO
    HOMEDRIVE                 C:
    HOMEPATH                  \Users\Evolution
    LOCALAPPDATA              C:\Users\Evolution\AppData\Local
    LOGONSERVER               \\EVOLUTION-PC
    NUMBER_OF_PROCESSORS      4
    OS                        Windows_NT
    Path                      C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static
    PATHEXT                   .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    PROCESSOR_ARCHITECTURE    x86
    PROCESSOR_ARCHITEW6432    AMD64
    PROCESSOR_IDENTIFIER      Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
    PROCESSOR_LEVEL           6
    PROCESSOR_REVISION        3a09
    ProgramData               C:\ProgramData
    ProgramFiles(x86)         C:\Program Files (x86)
    ProgramFiles              C:\Program Files (x86)
    ProgramW6432              C:\Program Files
    PSModulePath              C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
    PUBLIC                    C:\Users\Public
    SystemDrive               C:
    SystemRoot                C:\Windows
    TEMP                      C:\Users\EVOLUT~1\AppData\Local\Temp
    TMP                       C:\Users\EVOLUT~1\AppData\Local\Temp
    USERDOMAIN                Evolution-PC
    USERNAME                  Evolution
    USERPROFILE               C:\Users\Evolution
    windir                    C:\Windows
    windows_tracing_flags     3
    windows_tracing_logfile   C:\BVTBin\Tests\installpackage\csilogfile.log


--------[ Панель управления ]-------------------------------------------------------------------------------------------

    Flash Player                              Управление параметрами Flash Player


--------[ Корзина ]-----------------------------------------------------------------------------------------------------

    C:            0         2      ?  ?


--------[ Системные файлы ]---------------------------------------------------------------------------------------------

  [ system.ini ]

    ; for 16-bit app support
    [386Enh]
    woafont=dosapp.fon
    EGA80WOA.FON=EGA80WOA.FON
    EGA40WOA.FON=EGA40WOA.FON
    CGA80WOA.FON=CGA80WOA.FON
    CGA40WOA.FON=CGA40WOA.FON
    
    [drivers]
    wave=mmdrv.dll
    timer=timer.drv
    
    [mci]

  [ win.ini ]

    ; for 16-bit app support
    [fonts]
    [extensions]
    [mci extensions]
    [files]
    [Mail]
    MAPI=1
    [MCI Extensions.BAK]
    3g2=MPEGVideo
    3gp=MPEGVideo
    3gp2=MPEGVideo
    3gpp=MPEGVideo
    aac=MPEGVideo
    adt=MPEGVideo
    adts=MPEGVideo
    m2t=MPEGVideo
    m2ts=MPEGVideo
    m2v=MPEGVideo
    m4a=MPEGVideo
    m4v=MPEGVideo
    mod=MPEGVideo
    mov=MPEGVideo
    mp4=MPEGVideo
    mp4v=MPEGVideo
    mts=MPEGVideo
    ts=MPEGVideo
    tts=MPEGVideo

  [ hosts ]

    

  [ lmhosts.sam ]

    
    
    
    


--------[ Системные папки ]---------------------------------------------------------------------------------------------

    Administrative Tools         C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    AppData                      C:\Users\Evolution\AppData\Roaming
    Cache                        C:\Users\Evolution\AppData\Local\Microsoft\Windows\Temporary Internet Files
    CD Burning                   C:\Users\Evolution\AppData\Local\Microsoft\Windows\Burn\Burn
    Common Administrative Tools  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
    Common AppData               C:\ProgramData
    Common Desktop               C:\Users\Public\Desktop
    Common Documents             C:\Users\Public\Documents
    Common Favorites             C:\Users\Evolution\Favorites
    Common Files (x86)           C:\Program Files (x86)\Common Files
    Common Files                 C:\Program Files (x86)\Common Files
    Common Music                 C:\Users\Public\Music
    Common Pictures              C:\Users\Public\Pictures
    Common Programs              C:\ProgramData\Microsoft\Windows\Start Menu\Programs
    Common Start Menu            C:\ProgramData\Microsoft\Windows\Start Menu
    Common Startup               C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    Common Templates             C:\ProgramData\Microsoft\Windows\Templates
    Common Video                 C:\Users\Public\Videos
    Cookies                      C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Cookies
    Desktop                      C:\Users\Evolution\Desktop
    Device                       C:\Windows\inf
    Favorites                    C:\Users\Evolution\Favorites
    Fonts                        C:\Windows\Fonts
    History                      C:\Users\Evolution\AppData\Local\Microsoft\Windows\History
    Local AppData                C:\Users\Evolution\AppData\Local
    My Documents                 C:\Users\Evolution\Documents
    My Music                     C:\Users\Evolution\Music
    My Pictures                  C:\Users\Evolution\Pictures
    My Video                     C:\Users\Evolution\Videos
    NetHood                      C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Network Shortcuts
    PrintHood                    C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
    Profile                      C:\Users\Evolution
    Program Files (x86)          C:\Program Files (x86)
    Program Files                C:\Program Files (x86)
    Programs                     C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
    Recent                       C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Recent
    Resources                    C:\Windows\resources
    SendTo                       C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\SendTo
    Start Menu                   C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Start Menu
    Startup                      C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
    System (x86)                 C:\Windows\SysWOW64
    System                       C:\Windows\system32
    Temp                         C:\Users\EVOLUT~1\AppData\Local\Temp\
    Templates                    C:\Users\Evolution\AppData\Roaming\Microsoft\Windows\Templates
    Windows                      C:\Windows


--------[ Протоколы событий ]-------------------------------------------------------------------------------------------

    Приложение   Ошибка          Нет        2015-04-24 18:56:30                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2015-04-24 18:56:38                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-24 18:58:29                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xab0  Время запуска сбойного приложения: 0x01d07e8e14e268bd  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 9a19a454-ea81-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:00:59                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe6c  Время запуска сбойного приложения: 0x01d07e8e5c9a5399  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f3b0a383-ea81-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:03:21                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x674  Время запуска сбойного приложения: 0x01d07e8eb615e38d  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 4852803e-ea82-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:14:15                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0xaac  Время запуска сбойного приложения: 0x01d07e8f0ab241d1  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: ce26d2ad-ea83-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:15:23                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xd84  Время запуска сбойного приложения: 0x01d07e909086bb73  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f640e9bf-ea83-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:15:25                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0xd18  Время запуска сбойного приложения: 0x01d07e90b8a120a6  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f7ab7b8e-ea83-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:16:56                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x1360  Время запуска сбойного приложения: 0x01d07e90ba0ceafa  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 2dec858d-ea84-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:24:13                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe3c  Время запуска сбойного приложения: 0x01d07e90f059dc05  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 3297a226-ea85-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:36:51                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x5c4  Время запуска сбойного приложения: 0x01d07e91f4f87550  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f6617e68-ea86-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:37:02                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe70  Время запуска сбойного приложения: 0x01d07e93b8c781c4  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: fcacc2ef-ea86-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:43:27                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0xf94  Время запуска сбойного приложения: 0x01d07e93bf31724f  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: e26cfde5-ea87-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:52:53                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe28  Время запуска сбойного приложения: 0x01d07e94a4d52429  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 33c7f6b4-ea89-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:53:34                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x5b8  Время запуска сбойного приложения: 0x01d07e95f6377014  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 4c18af59-ea89-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:56:37                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe7c  Время запуска сбойного приложения: 0x01d07e960e7f7608  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: b94e6ec3-ea89-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 19:57:20                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1388  Время запуска сбойного приложения: 0x01d07e967bb07a5a  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: d2dee077-ea89-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 20:00:25                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xd18  Время запуска сбойного приложения: 0x01d07e9695424bb4  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 41311d73-ea8a-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 20:00:33                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x854  Время запуска сбойного приложения: 0x01d07e9703923ebe  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 45f7c501-ea8a-11e4-80d4-94de802c86d7
    Приложение   Ошибка          100        2015-04-24 20:00:55                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x414  Время запуска сбойного приложения: 0x01d07e97085c1aa8  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 52c92c1e-ea8a-11e4-80d4-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-25 15:25:31                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2015-04-25 15:25:50                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-25 15:28:32                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x804  Время запуска сбойного приложения: 0x01d07f39c4c7cd1e  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 7050c223-eb2d-11e4-a76f-94de802c86d7
    Приложение   Ошибка          100        2015-04-25 15:28:36                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xd50  Время запуска сбойного приложения: 0x01d07f3a32ddaf02  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 72947910-eb2d-11e4-a76f-94de802c86d7
    Приложение   Ошибка          100        2015-04-25 15:28:41                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x11fc  Время запуска сбойного приложения: 0x01d07f3a34f76f21  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 758b07dc-eb2d-11e4-a76f-94de802c86d7
    Приложение   Внимание        Нет        2015-04-25 17:05:10  система                         Microsoft-Windows-User Profiles Service  1530: 
    Приложение   Ошибка          Нет        2015-04-25 17:10:05                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2015-04-25 17:10:50                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-25 17:16:29                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x530  Время запуска сбойного приложения: 0x01d07f485f9d5743  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 847c0aa5-eb3c-11e4-9de6-94de802c86d7
    Приложение   Ошибка          100        2015-04-25 17:17:07                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xf58  Время запуска сбойного приложения: 0x01d07f4946fbb0e2  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 9b28d124-eb3c-11e4-9de6-94de802c86d7
    Приложение   Ошибка          100        2015-04-25 17:17:17                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x12e8  Время запуска сбойного приложения: 0x01d07f495db4d39f  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: a127541c-eb3c-11e4-9de6-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-26 11:06:16                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2015-04-26 11:06:24                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-26 11:37:03                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0xa94  Время запуска сбойного приложения: 0x01d07fdeb88967a2  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 43bfd6a0-ebd6-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 11:47:55                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x13e8  Время запуска сбойного приложения: 0x01d07fe3064018ed  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: c8eb190c-ebd7-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 11:50:59                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1620  Время запуска сбойного приложения: 0x01d07fe48b4bec35  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 36964812-ebd8-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 11:51:20                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x17c4  Время запуска сбойного приложения: 0x01d07fe4f8f657e9  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 42e6784a-ebd8-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 11:54:41                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x151c  Время запуска сбойного приложения: 0x01d07fe505459dbd  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: bae8bf43-ebd8-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 12:23:17                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x15a4  Время запуска сбойного приложения: 0x01d07fe57d4af201  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: b9b9be2b-ebdc-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 12:25:17                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x15fc  Время запуска сбойного приложения: 0x01d07fe97c1b54a7  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 00f928ad-ebdd-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 13:16:59                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x11c0  Время запуска сбойного приложения: 0x01d07fe9c35abf29  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 3a2faa49-ebe4-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 13:50:47                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1438  Время запуска сбойного приложения: 0x01d07ff0fc920418  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f2fa320f-ebe8-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 13:50:50                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x10dc  Время запуска сбойного приложения: 0x01d07ff5b55cb2ef  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: f43aa600-ebe8-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 13:56:31                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x159c  Время запуска сбойного приложения: 0x01d07ff5b69d4df0  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: c0028c9d-ebe9-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 13:56:56                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xac4  Время запуска сбойного приложения: 0x01d07ff68264e66c  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: ceb48382-ebe9-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 14:06:59                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x13f4  Время запуска сбойного приложения: 0x01d07ff69117c7b5  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 36562c81-ebeb-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 14:12:43                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe50  Время запуска сбойного приложения: 0x01d07ff7f8bad049  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 035d277a-ebec-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 14:12:46                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x10d0  Время запуска сбойного приложения: 0x01d07ff8c5bcc21f  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 049f9743-ebec-11e4-8421-94de802c86d7
    Приложение   Ошибка          100        2015-04-26 14:13:14                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xe70  Время запуска сбойного приложения: 0x01d07ff8c7001c4b  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 15ab8c89-ebec-11e4-8421-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-27 12:57:03                                  Microsoft-Windows-CAPI2         4107: Ошибка извлечения стороннего корневого списка из CAB-файла автоматического обновления на <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> с ошибкой Истек/не наступил срок действия требуемого сертификата при проверке по системным часам или по отметке времени в подписанном файле.  .  
    Приложение   Ошибка          Нет        2015-04-27 12:57:14                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-27 14:19:35                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x798  Время запуска сбойного приложения: 0x01d080b75b676f55  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 2302ee5e-ecb6-11e4-81b2-94de802c86d7
    Приложение   Ошибка          100        2015-04-27 14:21:15                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x658  Время запуска сбойного приложения: 0x01d080c2e56a9f71  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 5e9289b1-ecb6-11e4-81b2-94de802c86d7
    Приложение   Ошибка          100        2015-04-27 14:27:17                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x145c  Время запуска сбойного приложения: 0x01d080c320f3aafb  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 36a71e08-ecb7-11e4-81b2-94de802c86d7
    Приложение   Ошибка          100        2015-04-27 16:09:09                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x150c  Время запуска сбойного приложения: 0x01d080c3f90b9abf  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 71b08c01-ecc5-11e4-81b2-94de802c86d7
    Приложение   Ошибка          100        2015-04-27 16:09:30                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x14a4  Время запуска сбойного приложения: 0x01d080d234130ce1  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 7dbdbece-ecc5-11e4-81b2-94de802c86d7
    Приложение   Ошибка          100        2015-04-27 16:10:10                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x17cc  Время запуска сбойного приложения: 0x01d080d2401e6ae6  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 9595ea4f-ecc5-11e4-81b2-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-28 07:44:39                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-28 07:54:05                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x75c  Время запуска сбойного приложения: 0x01d08154da209320  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 72ecf2fd-ed49-11e4-8b54-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-28 18:36:35                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-28 18:38:03                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x7ec  Время запуска сбойного приложения: 0x01d081afec241624  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 6933b5bb-eda3-11e4-8106-94de802c86d7
    Приложение   Ошибка          100        2015-04-28 18:38:15                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xd44  Время запуска сбойного приложения: 0x01d081b02b9fac9e  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 700fe981-eda3-11e4-8106-94de802c86d7
    Приложение   Ошибка          100        2015-04-28 18:38:19                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1d0  Время запуска сбойного приложения: 0x01d081b032729171  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 72663bf7-eda3-11e4-8106-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-29 10:34:11                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-29 10:37:13                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0xb18  Время запуска сбойного приложения: 0x01d08235b2f5259e  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 673bbd76-ee29-11e4-9cae-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 10:37:33                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xa3c  Время запуска сбойного приложения: 0x01d0823629a89ebc  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 73a9612c-ee29-11e4-9cae-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 10:38:21                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x59c  Время запуска сбойного приложения: 0x01d082363609bf24  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 8fe578cb-ee29-11e4-9cae-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-29 22:03:01                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-29 22:05:49                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x7d8  Время запуска сбойного приложения: 0x01d08295ee92db78  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 99f714d4-ee89-11e4-9c93-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 22:06:26                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x11e0  Время запуска сбойного приложения: 0x01d082965c5fd75b  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: af8f5c1a-ee89-11e4-9c93-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 22:44:39                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x13b0  Время запуска сбойного приложения: 0x01d0829671f3b1c0  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 06b462f6-ee8f-11e4-9c93-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 23:16:19                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1578  Время запуска сбойного приложения: 0x01d0829bc915d262  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 7330b7f6-ee93-11e4-9c93-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 23:16:29                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xd04  Время запуска сбойного приложения: 0x01d082a03593fc28  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 78f23109-ee93-11e4-9c93-94de802c86d7
    Приложение   Ошибка          100        2015-04-29 23:16:33                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x16b8  Время запуска сбойного приложения: 0x01d082a03b52b611  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 7ba4d806-ee93-11e4-9c93-94de802c86d7
    Приложение   Ошибка          Нет        2015-04-30 18:54:30                                  WinMgmt                         
    Приложение   Ошибка          100        2015-04-30 18:55:01                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x40c  Время запуска сбойного приложения: 0x01d08344c2227122  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 1c92e92d-ef38-11e4-9dc5-94de802c86d7
    Приложение   Ошибка          100        2015-04-30 19:48:20                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000000  Идентификатор сбойного процесса: 0x1768  Время запуска сбойного приложения: 0x01d08344df034cf1  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 8f2bf9b3-ef3f-11e4-9dc5-94de802c86d7
    Приложение   Ошибка          100        2015-04-30 19:48:27                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0xf4c  Время запуска сбойного приложения: 0x01d0834c5190eb9c  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 936fcde0-ef3f-11e4-9dc5-94de802c86d7
    Приложение   Ошибка          100        2015-04-30 19:48:32                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1700  Время запуска сбойного приложения: 0x01d0834c55ed0313  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: 967eee17-ef3f-11e4-9dc5-94de802c86d7
    Приложение   Ошибка          Нет        2015-05-01 12:42:55                                  WinMgmt                         
    Приложение   Ошибка          100        2015-05-01 12:46:24                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x440  Время запуска сбойного приложения: 0x01d083d9fc15b8a3  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: c802dc8c-efcd-11e4-a8d0-94de802c86d7
    Приложение   Ошибка          100        2015-05-01 12:46:26                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1174  Время запуска сбойного приложения: 0x01d083da8a758a48  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: c94154a6-efcd-11e4-a8d0-94de802c86d7
    Приложение   Ошибка          100        2015-05-01 12:46:29                                  Application Error               1000: Имя сбойного приложения: dwnetfilter.exe, версия: 7.0.1.2290, отметка времени: 0x4f4e0f80  Имя сбойного модуля: unknown, версия: 0.0.0.0, отметка времени 0x00000000  Код исключения: 0xc0000005  Смещение ошибки: 0x0000000000000103  Идентификатор сбойного процесса: 0x1424  Время запуска сбойного приложения: 0x01d083da8c22f272  Путь сбойного приложения: C:\Program Files (x86)\DrWeb\dwnetfilter.exe  Путь сбойного модуля: unknown  Код отчета: cb5dfb00-efcd-11e4-a8d0-94de802c86d7
    Безопасность  Audit Success   12288      2015-04-24 18:56:06                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-24 18:56:07                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xaabb  
    Безопасность  Audit Success   12544      2015-04-24 18:56:09                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x2bc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x22d8e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2bc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23abf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2bc   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 18:56:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x22d8e    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-24 18:56:10                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 18:56:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-24 18:56:11                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x4dfbb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-24 18:56:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 18:56:34                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 18:58:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 18:58:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:00:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:00:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:03:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:03:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:14:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:14:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:24:13                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:24:13                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:36:51                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:36:51                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:43:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:43:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:52:53                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:52:53                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 19:56:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 19:56:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-24 20:00:25                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-24 20:00:25                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-24 23:01:04                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23abf    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-24 23:01:06                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-25 15:25:20                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9ad6  
    Безопасность  Audit Success   12292      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x2f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23c56   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23cdd   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2f4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 15:25:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23c56    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-25 15:25:23                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:34                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3df28   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 15:25:35                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 15:25:35                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-25 15:28:26                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 15:28:26                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-25 17:05:10                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23cdd    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-25 17:05:12                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-25 17:09:57                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9b59  
    Безопасность  Audit Success   12544      2015-04-25 17:09:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x32c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2273c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x32c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:09:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x227bf   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x32c   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:09:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2273c    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-25 17:09:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:09:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-25 17:10:00                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-25 17:10:01                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-25 17:10:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x46960   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 17:10:37                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:10:37                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-25 17:16:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:16:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-25 17:55:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 17:55:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-25 18:05:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-25 18:05:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-25 18:05:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-25 18:05:54                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-25 22:42:30                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x227bf    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-25 22:42:33                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-26 11:06:05                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xae59  
    Безопасность  Audit Success   12292      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x215fb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x216ad   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-26 11:06:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x215fb    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-26 11:06:08                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x41a18   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 11:06:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:06:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2015-04-26 11:11:25                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x434   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2015-04-26T05:11:23.276808300Z  Новое время:  2015-04-26T05:11:25.991385800Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2015-04-26 11:11:26                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x434   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2015-04-26T05:11:26.024585800Z  Новое время:  2015-04-26T05:11:26.024000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12288      2015-04-26 11:11:26                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x434   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2015-04-26T05:11:26.024000000Z  Новое время:  2015-04-26T05:11:26.024000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2015-04-26 11:37:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:37:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 11:47:55                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:47:55                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 11:50:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:50:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 11:54:41                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 11:54:41                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 12:23:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 12:23:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 13:16:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 13:16:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 13:50:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 13:50:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 13:56:31                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 13:56:31                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 14:06:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 14:06:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 14:12:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 14:12:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2fd3e9   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   7    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2fd44e   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a8   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12545      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2fd44e    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12545      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4634: Выполнен выход учетной записи из системы.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2fd3e9    Тип входа:   7    Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.  
    Безопасность  Audit Success   12548      2015-04-26 16:06:05                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x2fd3e9    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 16:06:07                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 16:06:07                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-26 16:06:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x268   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-26 16:06:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-27 03:16:34                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x216ad    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-27 03:16:39                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-27 12:56:57                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa39d  
    Безопасность  Audit Success   12544      2015-04-27 12:56:58                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x3a4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x20ccb   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x20d4c   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3a4   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 12:56:58                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x20ccb    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-27 12:56:59                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-27 12:56:59                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-27 12:56:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 12:56:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-27 12:57:06                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x39f04   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 12:57:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 12:57:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2015-04-27 13:04:15                                  Microsoft-Windows-Security-Auditing  4616: Системное время изменено.    Предмет:   Идентификатор безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Идентификатор входа:  0x3e5    Сведения о процессе:   Идентификатор процесса: 0x430   Имя:  C:\Windows\System32\svchost.exe    Предыдущее время:  2015-04-27T07:04:15.576395700Z  Новое время:  2015-04-27T07:04:15.576000000Z    Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.  
    Безопасность  Audit Success   12544      2015-04-27 14:19:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 14:19:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-27 14:27:17                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 14:27:17                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-27 16:09:09                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 16:09:09                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-27 16:44:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-27 16:44:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 16:44:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-27 16:44:32                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-27 16:44:51                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x1554   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2f2013  
    Безопасность  Audit Success   13568      2015-04-27 16:44:51                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x1554   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x2f2013  
    Безопасность  Audit Success   12544      2015-04-27 16:45:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-27 16:45:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-28 01:47:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 01:47:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-28 01:48:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 01:48:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 01:48:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 01:48:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-28 01:48:19                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x18a0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x7d99d1  
    Безопасность  Audit Success   13568      2015-04-28 01:48:19                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x18a0   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x7d99d1  
    Безопасность  Audit Success   12288      2015-04-28 07:44:19                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   13568      2015-04-28 07:44:19                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0x9d9f  
    Безопасность  Audit Success   12544      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 07:44:21                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x2e0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f214   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2e0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f244   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2e0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f214    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 07:44:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-28 07:44:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x40155   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 07:44:40                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 07:44:40                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-28 07:54:03                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 07:54:03                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12288      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-28 18:36:15                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xac97  
    Безопасность  Audit Success   12292      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x3b0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1fc9a   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3b0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1fcff   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3b0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-28 18:36:16                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1fc9a    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-28 18:36:17                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3c9ae   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-28 18:36:29                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 18:36:29                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-28 18:38:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-28 18:38:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-28 20:34:28                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1fcff    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-28 20:34:31                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-29 10:33:42                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:42                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-29 10:33:43                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xac02  
    Безопасность  Audit Success   12292      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x2c0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f178   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2c0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f1a8   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x2c0   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f178    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 10:33:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-29 10:33:48                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-29 10:33:58                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x43fee   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 10:34:01                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 10:34:01                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-29 10:37:10                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 10:37:10                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-29 11:31:07                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f1a8    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-29 11:31:09                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-04-29 22:02:43                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:43                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 22:02:43                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-29 22:02:43                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xad36  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1e661   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1e727   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x298   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1e661    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-29 22:02:44                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-29 22:02:45                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12292      2015-04-29 22:02:45                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:54                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x37423   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-29 22:02:56                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 22:02:56                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-29 22:05:47                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 22:05:47                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-29 22:44:39                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 22:44:39                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-29 23:16:19                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-29 23:16:19                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 01:50:27                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 01:50:27                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 01:50:28                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 01:50:28                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-30 01:50:46                                  Microsoft-Windows-Security-Auditing  4904: Произведена попытка регистрации источника событий безопасности.    Предмет:   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x3fc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5b272c  
    Безопасность  Audit Success   13568      2015-04-30 01:50:46                                  Microsoft-Windows-Security-Auditing  4905: Произведена попытка отмены регистрации источника событий безопасности.    Subject   Идентификатор безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Идентификатор входа в систему:  0x3e7    Процесс:   Идентификатор процесса: 0x3fc   Имя процесса: C:\Windows\System32\VSSVC.exe    Источник событий:   Имя источника: VSSAudit   Идентификатор источника событий: 0x5b272c  
    Безопасность  Audit Success   12288      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-04-30 18:54:08                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa191  
    Безопасность  Audit Success   12544      2015-04-30 18:54:11                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x334   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23f18   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x334   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23f48   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x334   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 18:54:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23f18    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-30 18:54:12                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:12                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 18:54:12                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-04-30 18:54:13                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:18                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3f3e3   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 18:54:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 18:54:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 18:54:59                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 18:54:59                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 19:22:14                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 19:22:14                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 19:32:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-04-30 19:32:11                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 19:32:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-04-30 19:32:11                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 19:32:33                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 19:32:33                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-04-30 19:48:20                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-04-30 19:48:20                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12545      2015-04-30 22:09:53                                  Microsoft-Windows-Security-Auditing  4647: Выход, запрошенный пользователем:    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x23f48    Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются.  Данное событие можно рассматривать как событие выхода.  
    Безопасность  Audit Success   103        2015-04-30 22:09:55                                  Microsoft-Windows-Eventlog      1100: 
    Безопасность  Audit Success   12288      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4608: Выполняется запуск Windows.    Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   0    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x4   Имя процесса:      Сведения о сети:   Имя рабочей станции: -   Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  -   Пакет проверки подлинности: -   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-20   Имя учетной записи:  NETWORK SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e4    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-19   Имя учетной записи:  LOCAL SERVICE   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e5    Привилегии:  SeAssignPrimaryTokenPrivilege     SeAuditPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12548      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   13568      2015-05-01 12:42:22                                  Microsoft-Windows-Security-Auditing  4902: Создана таблица политики аудита по пользователям.    Число элементов: 0  Идентификатор политики: 0xa48c  
    Безопасность  Audit Success   12544      2015-05-01 12:42:23                                  Microsoft-Windows-Security-Auditing  4648: Выполнена попытка входа в систему с явным указанием учетных данных.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Были использованы учетные данные следующей учетной записи:   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   GUID входа:  {00000000-0000-0000-0000-000000000000}    Целевой сервер:   Имя целевого сервера: localhost   Дополнительные сведения: localhost    Сведения о процессе:   Идентификатор процесса:  0x3ac   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Сетевой адрес: 127.0.0.1   Порт:   0    Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные.  Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1efe6   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3ac   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:23                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   2    Новый вход:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1f059   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x3ac   Имя процесса:  C:\Windows\System32\winlogon.exe    Сведения о сети:   Имя рабочей станции: EVOLUTION-PC   Сетевой адрес источника: 127.0.0.1   Порт источника:  0    Сведения о проверке подлинности:   Процесс входа:  User32    Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-05-01 12:42:23                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-21-1603542524-3283561441-1575128340-1000   Имя учетной записи:  Evolution   Домен учетной записи:  Evolution-PC   Код входа:  0x1efe6    Привилегии:  SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-05-01 12:42:24                                  Microsoft-Windows-Security-Auditing  5033: Драйвер брандмауэра Windows запущен успешно.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:24                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-05-01 12:42:24                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12292      2015-05-01 12:42:25                                  Microsoft-Windows-Security-Auditing  5024: Служба брандмауэра Windows запущена успешно.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:32                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-0-0   Имя учетной записи:  -   Домен учетной записи:  -   Код входа:  0x0    Тип входа:   3    Новый вход:   ИД безопасности:  S-1-5-7   Имя учетной записи:  АНОНИМНЫЙ ВХОД   Домен учетной записи:  NT AUTHORITY   Код входа:  0x41b03   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x0   Имя процесса:  -    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  NtLmSsp    Пакет проверки подлинности: NTLM   Промежуточные службы: -   Имя пакета (только NTLM): NTLM V1   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12544      2015-05-01 12:42:36                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-05-01 12:42:36                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Безопасность  Audit Success   12544      2015-05-01 12:46:22                                  Microsoft-Windows-Security-Auditing  4624: Вход с учетной записью выполнен успешно.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  EVOLUTION-PC$   Домен учетной записи:  WORKGROUP   Код входа:  0x3e7    Тип входа:   5    Новый вход:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7   GUID входа:  {00000000-0000-0000-0000-000000000000}    Сведения о процессе:   Идентификатор процесса:  0x264   Имя процесса:  C:\Windows\System32\services.exe    Сведения о сети:   Имя рабочей станции:    Сетевой адрес источника: -   Порт источника:  -    Сведения о проверке подлинности:   Процесс входа:  Advapi     Пакет проверки подлинности: Negotiate   Промежуточные службы: -   Имя пакета (только NTLM): -   Длина ключа:  0    Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен.    Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe.    В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой).    Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход.    В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным.    Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход.   - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC.   - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход.   - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM.   - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.  
    Безопасность  Audit Success   12548      2015-05-01 12:46:22                                  Microsoft-Windows-Security-Auditing  4672: Новому сеансу входа назначены специальные привилегии.    Субъект:   ИД безопасности:  S-1-5-18   Имя учетной записи:  система   Домен учетной записи:  NT AUTHORITY   Код входа:  0x3e7    Привилегии:  SeAssignPrimaryTokenPrivilege     SeTcbPrivilege     SeSecurityPrivilege     SeTakeOwnershipPrivilege     SeLoadDriverPrivilege     SeBackupPrivilege     SeRestorePrivilege     SeDebugPrivilege     SeAuditPrivilege     SeSystemEnvironmentPrivilege     SeImpersonatePrivilege  
    Система      Ошибка          Нет        2015-04-24 18:58:29                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:00:59                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:03:21                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:14:15                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:15:23                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:15:25                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:16:56                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:24:13                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:36:51                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:37:02                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:43:27                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:52:53                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:53:34                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:56:37                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 19:57:20                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 20:00:25                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 20:00:33                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-24 20:00:55                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-04-25 15:28:33                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-25 15:28:36                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-25 15:28:41                                  Service Control Manager         7034: 
    Система      Внимание        Нет        2015-04-25 16:38:22  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени 129.83.182.62.in-addr.arpa истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2015-04-25 17:16:29                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-25 17:17:07                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-25 17:17:17                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-04-26 11:37:03                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 11:47:56                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 11:50:59                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 11:51:20                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 11:54:42                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 12:23:18                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 12:25:17                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 13:17:00                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 13:50:48                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 13:50:50                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 13:56:32                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 13:56:56                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 14:07:00                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 14:12:43                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 14:12:46                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-26 14:13:14                                  Service Control Manager         7034: 
    Система      Внимание        Нет        2015-04-26 15:32:51  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени live.imconnect.garenanow.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Внимание        Нет        2015-04-26 16:06:00  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени auth.gtalk.garenanow.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2015-04-27 14:19:35                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-27 14:21:15                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-27 14:27:17                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-27 16:09:09                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-27 16:09:30                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-27 16:10:10                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-04-28 07:44:21                                  EventLog                        6008: Предыдущее завершение работы системы в 7:37:09 на ?28.?04.?2015 было неожиданным.  
    Система      Ошибка          Нет        2015-04-28 07:54:05                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-28 18:36:15                                  EventLog                        6008: Предыдущее завершение работы системы в 7:57:15 на ?28.?04.?2015 было неожиданным.  
    Система      Ошибка          Нет        2015-04-28 18:38:03                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-28 18:38:15                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-28 18:38:19                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-04-29 10:37:13                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 10:37:34                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 10:38:21                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-04-29 22:05:50                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 22:06:26                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 22:44:39                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 23:16:19                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 23:16:29                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-29 23:16:34                                  Service Control Manager         7034: 
    Система      Внимание        Нет        2015-04-30 01:03:09  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени i.imgur.com истекло после отсутствия ответа от настроенных серверов DNS.  
    Система      Ошибка          Нет        2015-04-30 18:54:08                                  EventLog                        6008: Предыдущее завершение работы системы в 7:50:40 на ?30.?04.?2015 было неожиданным.  
    Система      Ошибка          Нет        2015-04-30 18:55:01                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-30 19:48:20                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-30 19:48:27                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-04-30 19:48:32                                  Service Control Manager         7034: 
    Система      Ошибка          Нет        2015-05-01 12:46:24                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-05-01 12:46:27                                  Service Control Manager         7031: 
    Система      Ошибка          Нет        2015-05-01 12:46:29                                  Service Control Manager         7034: 
    Система      Внимание        Нет        2015-05-01 12:47:49  NETWORK SERVICE                 Microsoft-Windows-DNS-Client    1014: Разрешение имен для имени njabl.org истекло после отсутствия ответа от настроенных серверов DNS.  


--------[ ПО БД ]-------------------------------------------------------------------------------------------------------

    Драйверы базы данных:
      Borland Database Engine                           -
      Borland InterBase Client                          -
      Easysoft ODBC-InterBase 6                         -
      Easysoft ODBC-InterBase 7                         -
      Firebird Client                                   -
      Jet Engine                                        4.00.9756.0
      MDAC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      ODBC                                              6.1.7601.17514 (win7sp1_rtm.101119-1850)
      MySQL Connector/ODBC                              -
      Oracle Client                                     -
      PsqlODBC                                          -
      Sybase ASE ODBC                                   -

    Серверы БД:
      Borland InterBase Server                          -
      Firebird Server                                   -
      Microsoft SQL Server                              -
      Microsoft SQL Server Compact Edition              -
      Microsoft SQL Server Express Edition              -
      MySQL Server                                      -
      Oracle Server                                     -
      PostgreSQL Server                                 -
      Sybase SQL Server                                 -


--------[ Драйверы ODBC ]-----------------------------------------------------------------------------------------------

    Driver da Microsoft para arquivos texto (*.txt; *.csv)      odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Driver do Microsoft Access (*.mdb)                          odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.mdb
    Driver do Microsoft dBase (*.dbf)                           odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.dbf,*.ndx,*.mdx
    Driver do Microsoft Excel(*.xls)                            odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.xls
    Driver do Microsoft Paradox (*.db )                         odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.db
    Driver para o Microsoft Visual FoxPro                       vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft Access Driver (*.mdb)                             odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.mdb
    Microsoft Access-Treiber (*.mdb)                            odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.mdb
    Microsoft dBase Driver (*.dbf)                              odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.dbf,*.ndx,*.mdx
    Microsoft dBase VFP Driver (*.dbf)                          vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft dBase-Treiber (*.dbf)                             odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.dbf,*.ndx,*.mdx
    Microsoft Excel Driver (*.xls)                              odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.xls
    Microsoft Excel-Treiber (*.xls)                             odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.xls
    Microsoft FoxPro VFP Driver (*.dbf)                         vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft ODBC for Oracle                                   msorcl32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  
    Microsoft Paradox Driver (*.db )                            odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.db
    Microsoft Paradox-Treiber (*.db )                           odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.db
    Microsoft Text Driver (*.txt; *.csv)                        odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Text-Treiber (*.txt; *.csv)                       odbcjt32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  *.,*.asc,*.csv,*.tab,*.txt,*.csv
    Microsoft Visual FoxPro Driver                              vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    Microsoft Visual FoxPro-Treiber                             vfpodbc.dll         1.0.2.0               *.dbf,*.cdx,*.idx,*.fpt
    SQL Server                                                  sqlsrv32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  
    SQL Server                                                  sqlsrv32.dll        6.1.7601.17514 (win7sp1_rtm.101119-1850)  


--------[ Debug - PCI ]-------------------------------------------------------------------------------------------------

    B00 D00 F00:  Intel Ivy Bridge-DT - Host Bridge/DRAM Controller
                  
      Offset 000:  86 80 50 01  06 00 90 20  09 00 00 06  00 00 00 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 50 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 90 D1 FE  00 00 00 00  01 00 D1 FE  00 00 00 00 
      Offset 050:  03 00 00 00  09 00 00 00  00 00 00 00  01 00 80 DF 
      Offset 060:  05 00 00 F8  00 00 00 00  01 80 D1 FE  00 00 00 00 
      Offset 070:  00 00 00 FE  01 00 00 00  00 0C 00 FE  7F 00 00 00 
      Offset 080:  10 11 11 00  00 11 11 00  1A 00 00 00  00 00 00 00 
      Offset 090:  01 00 00 FE  01 00 00 00  01 00 F0 1D  02 00 00 00 
      Offset 0A0:  01 00 00 00  02 00 00 00  01 00 00 1E  02 00 00 00 
      Offset 0B0:  01 00 00 E0  01 00 00 E0  01 00 80 DF  01 00 00 E0 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  09 00 0C 01  92 A0 00 E2  D0 00 40 04  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  C8 0F 09 00  00 00 00 00 

    B00 D01 F00:  Intel Ivy Bridge - PCI Express Controller
                  
      Offset 000:  86 80 51 01  07 00 10 00  09 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 01 01 00  E0 E0 00 20 
      Offset 020:  E0 F7 E0 F7  01 E0 F1 EF  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  88 00 00 00  00 00 00 00  10 01 18 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 0A 
      Offset 080:  01 90 03 C8  08 00 00 00  0D 80 00 00  58 14 00 50 
      Offset 090:  05 A0 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  10 00 42 01  01 80 00 00  20 00 00 00  03 AD 61 02 
      Offset 0B0:  40 00 01 D1  80 25 0C 00  00 00 40 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  0E 00 00 00 
      Offset 0D0:  43 00 1E 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 01 00  00 00 00 00  01 00 10 00 

    B00 D14 F00:  Intel Panther Point PCH - USB 3.0 xHCI Controller [C-1]
                  
      Offset 000:  86 80 31 1E  06 04 90 02  04 30 03 0C  00 00 00 00 
      Offset 010:  04 00 F0 F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 07 50 
      Offset 030:  00 00 00 00  70 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  FD 0F 0E 80  39 C2 03 80  00 00 00 00  00 00 00 00 
      Offset 050:  17 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  30 20 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 80 C2 C1  08 01 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 00 B7 00  0C F0 E0 FE  00 00 00 00  A8 49 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  8F 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  03 0C 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  0F 00 00 00  0F 00 00 00  0F 00 00 00  0F 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D16 F00:  Intel Panther Point PCH - Host Embedded Controller Interface 1 (HECI1) [C-1]
                  
      Offset 000:  86 80 3A 1E  06 00 10 00  04 00 80 07  00 00 80 00 
      Offset 010:  04 90 F1 F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 3A 1C 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  0B 01 00 00 
      Offset 040:  55 02 00 1E  20 00 01 80  0E 01 00 60  E0 1F 00 10 
      Offset 050:  01 8C 03 C8  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  05 00 80 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  02 00 00 C0 
      Offset 0C0:  48 87 9B 09  10 30 54 48  CB C8 C4 20  0C 4B 85 95 
      Offset 0D0:  AC E7 0E 08  10 01 D7 F6  A3 C7 20 4E  10 34 58 D7 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B00 D1A F00:  Intel Panther Point PCH - USB 2.0 EHCI Controller #2 [C-1]
                  
      Offset 000:  86 80 2D 1E  06 00 90 02  04 20 03 0C  00 00 00 00 
      Offset 010:  00 70 F1 F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 06 50 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  10 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 58 C2 C9  00 00 00 00  0A 98 A0 20  00 00 00 00 
      Offset 060:  20 20 81 07  00 00 00 00  01 00 00 01  00 20 00 00 
      Offset 070:  00 00 FF 3F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 80 00  11 88 0C 93  30 0D 00 24  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  13 00 06 03  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 AA FF 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  04 20 00 8D  18 82 0D 4C  04 70 23 DF 
      Offset 0F0:  00 00 00 00  88 85 80 00  87 0F 04 08  08 17 5B 20 

    B00 D1B F00:  Intel Panther Point PCH - High Definition Audio Controller [C-1]
                  
      Offset 000:  86 80 20 1E  06 00 10 00  04 00 03 04  10 00 00 00 
      Offset 010:  04 C0 AF FE  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 02 A0 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  16 01 00 00 
      Offset 040:  01 00 00 05  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 60 42 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  05 70 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  10 00 91 00  00 00 00 10  00 08 10 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 04 02 01  00 24 00 40  00 0C A3 82  10 00 33 02 
      Offset 0D0:  00 0C A3 02  10 00 33 02  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1C F00:  Intel Panther Point PCH - PCI Express Port 1
                  
      Offset 000:  86 80 10 1E  04 00 10 00  C4 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 02 02 00  F0 00 00 20 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  10 01 00 00 
      Offset 040:  10 80 42 01  00 80 00 00  00 00 10 00  12 40 12 01 
      Offset 050:  00 00 01 18  00 B2 04 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  16 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  58 14 01 50  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 02 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  02 0B 00 00  00 80 11 81  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1C F02:  Intel Panther Point PCH - PCI Express Port 3
                  
      Offset 000:  86 80 14 1E  07 00 10 00  C4 00 04 06  10 00 81 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 03 03 00  D0 D0 00 00 
      Offset 020:  D0 F7 D0 F7  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  12 03 00 00 
      Offset 040:  10 80 42 01  00 80 00 00  00 00 10 00  12 40 12 03 
      Offset 050:  00 00 11 70  00 B2 14 00  00 00 40 00  00 00 00 00 
      Offset 060:  00 00 00 00  16 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  02 00 01 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 90 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  0D A0 00 00  58 14 01 50  00 00 00 00  00 00 00 00 
      Offset 0A0:  01 00 02 C8  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 01  02 0B 00 00  00 80 11 81  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1D F00:  Intel Panther Point PCH - USB 2.0 EHCI Controller #1 [C-1]
                  
      Offset 000:  86 80 26 1E  06 00 90 02  04 20 03 0C  00 00 00 00 
      Offset 010:  00 60 F1 F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 06 50 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  17 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 58 C2 C9  00 00 00 00  0A 98 A0 20  00 00 00 00 
      Offset 060:  20 20 01 06  00 00 00 00  01 00 00 01  00 20 00 00 
      Offset 070:  00 00 FF 3F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 80 00  11 88 0C 93  30 0D 00 24  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  13 00 06 03  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 AA FF 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  38 00 48 81  10 1A 70 C0  84 70 EF DD 
      Offset 0F0:  00 00 00 00  88 85 80 00  87 0F 04 08  08 17 5B 20 

    B00 D1E F00:  Intel 82801xx I/O Controller Hub
                  
      Offset 000:  86 80 4E 24  07 00 10 00  A4 01 04 06  00 00 01 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 04 04 20  F0 00 80 22 
      Offset 020:  F0 FF 00 00  F1 FF 01 00  00 00 00 00  00 00 00 00 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  FF 00 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  00 00 00 00  00 12 00 10 
      Offset 050:  0D 00 00 00  58 14 06 50  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1F F00:  Intel B75 Chipset - LPC Interface Controller [C-1]
                  
      Offset 000:  86 80 49 1E  07 00 10 02  04 00 01 06  00 00 80 00 
      Offset 010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  E0 00 00 00  00 00 00 00  00 00 00 00 
      Offset 040:  01 04 00 00  80 00 00 00  01 05 00 00  10 00 00 00 
      Offset 050:  F8 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  8B 8A 8B 85  D0 00 00 00  80 80 83 8A  F8 F0 00 00 
      Offset 070:  78 F0 78 F0  78 F0 78 F0  78 F0 78 F0  78 F0 78 F0 
      Offset 080:  00 00 00 14  01 0A 3C 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 0F 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  08 0E 80 00  58 38 06 00  00 47 00 00  00 00 01 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  33 22 11 00  67 45 00 00  CF FF 00 00  08 00 00 00 
      Offset 0E0:  09 00 0C 10  00 00 00 00  19 06 E4 04  00 00 00 00 
      Offset 0F0:  01 C0 D1 FE  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1F F02:  Intel Panther Point PCH - SATA Controller [C-1]
                  
      Offset 000:  86 80 00 1E  05 00 B0 02  04 8F 01 01  00 00 00 00 
      Offset 010:  D1 F0 00 00  C1 F0 00 00  B1 F0 00 00  A1 F0 00 00 
      Offset 020:  91 F0 00 00  81 F0 00 00  00 00 00 00  58 14 05 B0 
      Offset 030:  00 00 00 00  70 00 00 00  00 00 00 00  13 02 00 00 
      Offset 040:  00 80 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 B0 03 00  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 70 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 3C 03 83  83 01 00 3C  08 42 5C 01  00 00 00 00 
      Offset 0A0:  E0 00 00 00  39 00 39 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  13 00 06 03  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  05 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1F F03:  Intel Panther Point PCH - SMBus Controller [C-1]
                  
      Offset 000:  86 80 22 1E  01 00 80 02  04 00 05 0C  00 00 00 00 
      Offset 010:  04 50 F1 F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  01 F0 00 00  00 00 00 00  00 00 00 00  58 14 01 50 
      Offset 030:  00 00 00 00  00 00 00 00  00 00 00 00  0B 03 00 00 
      Offset 040:  01 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  03 04 04 00  00 00 08 08  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1F F05:  Intel Panther Point PCH - SATA Controller (Ports 4-5) [C-1]
                  
      Offset 000:  86 80 08 1E  05 00 B0 02  04 85 01 01  00 00 00 00 
      Offset 010:  71 F0 00 00  61 F0 00 00  51 F0 00 00  41 F0 00 00 
      Offset 020:  31 F0 00 00  21 F0 00 00  00 00 00 00  58 14 02 B0 
      Offset 030:  00 00 00 00  70 00 00 00  00 00 00 00  13 02 00 00 
      Offset 040:  00 80 00 80  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  01 B0 03 00  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 03 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  13 00 06 03  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B00 D1F F06:  Intel Panther Point PCH - Thermal Management Controller [C-1]
                  
      Offset 000:  86 80 24 1E  00 00 10 00  04 00 80 11  00 00 00 00 
      Offset 010:  04 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 50 
      Offset 030:  00 00 00 00  50 00 00 00  00 00 00 00  0B 03 00 00 
      Offset 040:  05 00 00 F0  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  01 00 23 00  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 060:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  05 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  87 0F 04 08  00 00 00 00 

    B01 D00 F00:  Gigabyte Radeon HD 7850 Video Adapter
                  
      Offset 000:  02 10 19 68  07 04 10 00  00 00 00 03  10 00 80 00 
      Offset 010:  0C 00 00 E0  00 00 00 00  04 00 E0 F7  00 00 00 00 
      Offset 020:  01 E0 00 00  00 00 00 00  00 00 00 00  58 14 53 25 
      Offset 030:  00 00 00 00  48 00 00 00  00 00 00 00  00 01 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  09 50 08 00  58 14 53 25 
      Offset 050:  01 58 03 76  00 00 00 00  10 A0 12 00  A1 8F 2C 01 
      Offset 060:  20 29 00 00  03 0D 40 00  40 00 01 11  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 70 00 
      Offset 080:  00 00 00 00  0E 00 00 00  03 00 1F 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  05 00 81 00  0C F0 E0 FE  00 00 00 00  B0 49 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B01 D00 F01:  AMD Cape Verde/Pitcairn/Curacao/Heathrow/Chelsea/Venus - High Definition Audio Controller
                  
      Offset 000:  02 10 B0 AA  06 00 10 00  00 00 03 04  10 00 80 00 
      Offset 010:  04 C0 EF F7  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 B0 AA 
      Offset 030:  00 00 00 00  48 00 00 00  00 00 00 00  11 02 00 00 
      Offset 040:  00 00 00 00  00 00 00 00  09 50 08 00  58 14 B0 AA 
      Offset 050:  01 58 03 06  00 00 00 00  10 A0 12 00  A1 8F 2C 01 
      Offset 060:  20 29 00 00  03 0D 40 00  40 00 01 11  00 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 70 00 
      Offset 080:  00 00 00 00  0E 00 00 00  00 00 01 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  05 00 80 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    B03 D00 F00:  Atheros AR8161/8165 PCI-E Gigabit Ethernet Controller
                  
      Offset 000:  69 19 91 10  07 00 10 00  10 00 00 02  10 00 00 00 
      Offset 010:  04 00 D0 F7  00 00 00 00  01 D0 00 00  00 00 00 00 
      Offset 020:  00 00 00 00  00 00 00 00  00 00 00 00  58 14 00 E0 
      Offset 030:  00 00 00 00  40 00 00 00  00 00 00 00  12 01 00 00 
      Offset 040:  01 58 C3 F9  08 00 00 00  00 00 00 00  00 00 00 00 
      Offset 050:  00 00 00 00  00 00 00 00  10 C0 01 00  C5 FF 90 05 
      Offset 060:  00 20 10 00  11 FC 07 00  00 00 11 10  03 00 00 00 
      Offset 070:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 080:  00 00 00 00  69 19 91 10  00 00 00 00  00 00 00 00 
      Offset 090:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0C0:  05 D8 88 01  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0D0:  00 00 00 00  00 00 00 00  11 00 0F 00  00 20 00 00 
      Offset 0E0:  00 30 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 0F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4000:  99 79 18 00  54 54 14 0A  20 22 02 0A  90 56 00 00 
      Offset 4010:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 10 00 
      Offset 4020:  05 00 10 00  20 20 23 23  00 22 0E 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4280:  00 00 00 00  00 00 0C 00  00 00 00 00  44 00 00 00 
      Offset 4290:  80 40 00 00  0F 98 00 00  50 14 6B 5A  10 82 00 00 
      Offset 42A0:  0C 10 00 00  00 72 F9 41  00 00 00 00  01 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4400:  99 79 18 00  54 54 14 0A  20 22 02 0A  90 56 00 00 
      Offset 4410:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 10 00 
      Offset 4420:  05 00 10 00  20 20 23 23  00 22 0E 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4680:  00 00 00 00  00 00 0C 00  00 00 00 00  44 00 00 00 
      Offset 4690:  80 40 00 00  0F 98 00 00  50 14 6B 5A  10 82 00 00 
      Offset 46A0:  0C 10 00 00  00 72 F9 41  00 00 00 00  01 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4800:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4810:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 4A80:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 4A90:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 5000:  24 00 00 00  10 00 63 00  10 00 63 00  00 00 60 00 
      Offset 5010:  00 00 00 00  00 00 20 10  00 00 00 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 5880:  07 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5890:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58C0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 58F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5900:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5910:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5920:  00 00 00 00  10 00 00 00  F6 74 36 64  00 00 00 00 
      Offset 5930:  68 02 E0 01  00 00 0D 00  03 10 0A 00  C1 22 6C 54 
      Offset 5940:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5950:  00 00 00 00  00 00 04 00  00 20 01 E0  00 10 08 00 
      Offset 5960:  00 00 00 00  FA 96 43 76  28 94 43 76  BA B7 3E 6A 
      Offset 5970:  00 00 00 00  00 00 00 00  3E 00 00 00  3E 00 00 00 
      Offset 5980:  3A 00 00 00  1E E2 85 32  00 00 00 00  00 00 00 00 
      Offset 5990:  FF 00 00 00  FF 00 00 00  16 0D 07 00  00 14 69 00 
      Offset 59A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 59B0:  60 09 00 00  94 14 14 18  60 09 00 00  94 14 14 18 
      Offset 59C0:  00 00 33 88  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-0150:  Intel SNB/IVB/HSW/CRW/BDW MCHBAR
                  
      Offset 5E00:  05 00 00 00  05 00 00 00  00 00 00 00  00 00 00 00 
      Offset 5E10:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 

    PCI-8086-1E24:  Intel 5/6/7/8/9-series PCH TBARB
                  
      Offset 00:  01 BA 00 FD  2B 3A 00 00  82 04 02 00  00 00 C0 00 
      Offset 10:  00 00 40 1A  87 DE 8C 80  00 00 00 10  00 00 00 00 
      Offset 20:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 30:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 40:  01 02 00 FF  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 50:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 60:  00 00 00 00  00 00 00 00  00 00 00 00  20 1B 16 05 
      Offset 70:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset 80:  01 01 00 04  7E 7E 00 FF  00 00 00 00  00 00 00 00 
      Offset 90:  DA E3 65 8F  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset A0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset B0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset C0:  01 01 00 00  00 00 00 FF  00 00 00 00  00 00 00 00 
      Offset D0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset E0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 
      Offset F0:  00 00 00 00  00 00 00 00  00 00 00 00  00 00 00 00 


--------[ Debug - Video BIOS ]------------------------------------------------------------------------------------------

    C000:0000  U...q...................$.....IBM............... 761295520......
    C000:0040  i...............08/05/12 21:33..2....X...g.........`.J...Rb.....
    C000:0080  .(...............>x...X@(....2. .........@H..0WX...............
    C000:00C0  ........................113-xxx-xxx.PITCAIRN.PCI_EXPRESS.GDDR5.G
    C000:0100  V-R785OC-2GD/F11                                     ..         
    C000:0140                 ... ...(C) 1988-2010, Advanced Micro Devices, Inc
    C000:0180  ..ATOMBIOSBK-AMD VER015.021.000.003.000000.R785O2GD.F11.801231  
    C000:01C0  .235645  .        .GBT_PITCAIRN_PRO_HYNIX_AFR_64X32\config.h....
    C000:0200  $...ATOM..q...I.........X.S%$...N...PCIR...h................AMD 
    C000:0240  ATOMBIOS.%..>.............(6gk.../.......V.....0.MP. .^..fPfQfRf
    C000:0280  SfUfVfW..........b6..32........f...................]...0.EP. u..
    C000:02C0  I...f....Xf.......3..f.......fP.....5..fXt.. f...........6f_f^f]
    C000:0300  f[fZfYfX.........>...u.........y...f....e.....@.....B...........
    C000:0340  ..|.~n..~......r.........h.............h..h..h...PMID...T.......
    C000:0380  ............5f....*....\5.a.u..:&".u..G.....Ou...O...2W.....Z5..
    C000:03C0  35.8.u..%......G5.. 5.%.u...Ou...O....W.....*5...fPfQfRfSfUfVfW.


--------[ Debug - Unknown ]---------------------------------------------------------------------------------------------

    Optical         DiscSoft Virtual SCSI CdRom Device


------------------------------------------------------------------------------------------------------------------------

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.
