- Навигация
  - Компьютер
    - Суммарная информаци
    - DMI
    - Разгон
    - Электропитание
    - Портативный ПК
    - Датчики
  - Системная плата
    - ЦП
    - CPUID
    - Системная плата
    - Память
    - SPD
    - Чипсет
    - BIOS
    - ACPI
  - Операционная система
    - Операционная система
    - Процессы
    - Системные драйверы
    - Службы
    - Файлы AX
    - Файлы DLL
    - Сертификаты
    - Время работы
  - Сервер
    - Общие ресурсы
    - Безопасность
    - Вход в систему
    - Пользователи
    - Локальные группы
    - Глобальные группы
  - Отображение
    - Видео Windows
    - Видео PCI / AGP
    - Графический процессор
    - Монитор
    - Рабочий стол
    - Мультимонитор
    - Видеорежимы
    - OpenGL
    - GPGPU
    - Шрифты
  - Мультимедиа
    - Аудио Windows
    - Аудио PCI / PnP
    - HD Audio
    - OpenAL
    - Кодеки аудио
    - Кодеки видео
    - MCI
    - SAPI
  - Хранение данных
    - Хранение данных Windows
    - Логические диски
    - Физические диски
    - Оптические накопители
    - ASPI
    - ATA
    - SMART
  - Сеть
    - Сеть Windows
    - Сеть PCI / PnP
    - Интернет
    - Маршруты
    - IE Cookie
    - История браузера
  - DirectX
    - Файлы DirectX
    - DirectX - видео
    - DirectX - звук
  - Устройства
    - Устройства Windows
    - Физические устройства
    - Устройства PCI
    - Устройства USB
    - Ресурсы устройств
    - Ввод
    - Принтеры
  - Программы
    - Автозагрузка
    - Запланированные
    - Установленные программы
    - Лицензии
    - Типы файлов
    - Гаджеты рабочего стола
  - Безопасность
    - Безопасность Windows
    - Обновления Windows
    - Антишпионское ПО
  - Конфигураци
    - Окружение
    - Панель управлени
    - Системные файлы
    - Системные папки
    - Протоколы событий
  - База данных
    - ПО БД
    - Драйверы ODBC
    - Источники данных ODBC
  - Тест
    - Чтение из памяти
    - Запись в память
    - Копирование в памяти
    - Задержка памяти
    - CPU Queen
    - CPU PhotoWorxx
    - CPU ZLib
    - CPU AES
    - CPU Hash
    - FPU VP8
    - FPU Julia
    - FPU Mandel
    - FPU SinJulia

AIDA64 Extreme

|  | Версия | AIDA64 v5.60.3700/ru
|  | Тестовый модуль | 4.1.643-x64
|  | Домашняя страница | http://www.aida64.com/
|  | Тип отчёта | Быстрый отчёт [ TRIAL VERSION ]
|  | Компьютер | ILYA
|  | Генератор | gtx
|  | Операционная система | Microsoft Windows 7 Ultimate 6.1.7601.19160 (Win7 RTM)
|  | Дата | 2016-04-03
|  | Время | 01:27

Суммарная информация

|  | Компьютер:
|  |  | Тип компьютера | ACPI x64-based PC
|  |  | Операционная система | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Internet Explorer | 11.0.9600.18230
|  |  | DirectX | DirectX 11.1
|  |  | Имя компьютера | ILYA
|  |  | Имя пользователя | gtx
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Дата / Время | 2016-04-03 / 01:27
|  | Системная плата:
|  |  | Тип ЦП | OctalCore AMD FX-8320, 3500 MHz (17.5 x 200)
|  |  | Системная плата | Asus M5A97 R2.0 (2 PCI, 2 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Gigabit LAN)
|  |  | Чипсет системной платы | AMD 970, AMD K15
|  |  | Системная память | [ TRIAL VERSION ]
|  |  | DIMM1: Kingston 99U5474-026.A00LF | 4 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  |  | DIMM2: Kingston 99U5474-016.A00LF | [ TRIAL VERSION ]
|  |  | Тип BIOS | AMI (11/14/2012)
|  |  | Коммуникационный порт | Последовательный порт (COM1)
|  | Отображение:
|  |  | Видеоадаптер | NVIDIA GeForce GTX 660 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 660 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 660 (2 ГБ)
|  |  | Видеоадаптер | NVIDIA GeForce GTX 660 (2 ГБ)
|  |  | 3D-акселератор | nVIDIA GeForce GTX 660
|  |  | Монитор | Acer V246HL [24" LCD] (LXMEE0024200)
|  | Мультимедиа:
|  |  | Звуковой адаптер | nVIDIA HDMI/DP @ nVIDIA GK106 - High Definition Audio Controller
|  |  | Звуковой адаптер | Realtek ALC887 @ ATI SB900 - High Definition Audio Controller
|  | Хранение данных:
|  |  | IDE-контроллер | AMD SATA Controller
|  |  | Контроллер хранения данных | AZX2DTE0 IDE Controller
|  |  | Дисковый накопитель | ST325031 0AS SATA Disk Device (250 ГБ, 7200 RPM, SATA-II)
|  |  | Оптический накопитель | MNS QNW12BOH6 SCSI CdRom Device
|  |  | SMART-статус жёстких дисков | OK
|  | Разделы:
|  |  | C: (NTFS) | [ TRIAL VERSION ]
|  |  | D: (NTFS) | 187.8 ГБ (55.7 ГБ свободно)
|  |  | Общий объём | [ TRIAL VERSION ]
|  | Ввод:
|  |  | Клавиатура | Клавиатура HID
|  |  | Клавиатура | Клавиатура HID
|  |  | Мышь | HID-совместимая мышь
|  |  | Мышь | HID-совместимая мышь
|  | Сеть:
|  |  | Первичный адрес IP | [ TRIAL VERSION ]
|  |  | Первичный адрес MAC | 60-A4-4C-58-68-E8
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller (192. [ TRIAL VERSION ])
|  | Периферийные устройства:
|  |  | Принтер | Fax
|  |  | Принтер | Microsoft XPS Document Writer
|  |  | Принтер | Отправить в OneNote 2013
|  |  | Контроллер USB1 | ATI SB900 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB900 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB900 - OHCI USB Controller
|  |  | Контроллер USB1 | ATI SB900 - OHCI USB Controller
|  |  | Контроллер USB2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Контроллер USB2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Контроллер USB2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Контроллер USB3 | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | Контроллер USB3 | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | USB-устройство | Logitech USB Camera (Webcam C210)
|  |  | USB-устройство | Logitech Webcam C210
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | USB-устройство ввода
|  |  | USB-устройство | Webcam C210
|  |  | USB-устройство | Составное USB устройство
|  |  | USB-устройство | Составное USB устройство
|  | DMI:
|  |  | DMI поставщик BIOS | American Megatrends Inc.
|  |  | DMI версия BIOS | 1302
|  |  | DMI производитель системы | To be filled by O.E.M.
|  |  | DMI система | To be filled by O.E.M.
|  |  | DMI системная версия | To be filled by O.E.M.
|  |  | DMI системный серийный номер | [ TRIAL VERSION ]
|  |  | DMI системный UUID | [ TRIAL VERSION ]
|  |  | DMI производитель системной платы | ASUSTeK COMPUTER INC.
|  |  | DMI системная плата | M5A97 R2.0
|  |  | DMI версия системной платы | Rev 1.xx
|  |  | DMI серийный номер системной платы | [ TRIAL VERSION ]
|  |  | DMI производитель шасси | To Be Filled By O.E.M.
|  |  | DMI версия шасси | To Be Filled By O.E.M.
|  |  | DMI серийный номер шасси | [ TRIAL VERSION ]
|  |  | DMI Asset-тег шасси | [ TRIAL VERSION ]
|  |  | DMI тип шасси | Desktop Case

Имя компьютера

|  | Тип | Класс | Имя компьютера
|  | Комментарий о компьютере | Логический |
|  | Имя NetBIOS | Логический | ILYA
|  | Имя хоста DNS | Логический | ilya
|  | Имя домена DNS | Логический |
|  | Полное имя DNS | Логический | ilya
|  | Имя NetBIOS | Физический | ILYA
|  | Имя хоста DNS | Физический | ilya
|  | Имя домена DNS | Физический |
|  | Полное имя DNS | Физический | ilya

DMI

| [ BIOS ]
|  | Свойства BIOS:
|  |  | Производитель | American Megatrends Inc.
|  |  | Версия | 1302
|  |  | Дата выпуска | 11/14/2012
|  |  | Размер | 8 МБ
|  |  | Версия BIOS системы | 4.6
|  |  | Загрузочные устройства | Floppy Disk, Hard Disk, CD-ROM
|  |  | Возможности | Flash BIOS, Shadow BIOS, Selectable Boot, EDD, BBS
|  |  | Поддерживаемые стандарты | DMI, ACPI, UEFI
|  |  | Возможности расширения | PCI, USB
|  |  | Виртуальная машина | Нет
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Система ]
|  | Свойства системы:
|  |  | Производитель | To be filled by O.E.M.
|  |  | Продукт | To be filled by O.E.M.
|  |  | Версия | To be filled by O.E.M.
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | SKU# | SKU
|  |  | Семейство | To be filled by O.E.M.
|  |  | Универсальный уникальный ID | [ TRIAL VERSION ]
|  |  | Тип пробуждения | Выключение питания
| [ Системная плата ]
|  | Свойства системной платы:
|  |  | Производитель | ASUSTeK COMPUTER INC.
|  |  | Продукт | M5A97 R2.0
|  |  | Версия | Rev 1.xx
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
| [ Шасси ]
|  | Свойства шасси:
|  |  | Производитель | To Be Filled By O.E.M.
|  |  | Версия | To Be Filled By O.E.M.
|  |  | Серийный номер | [ TRIAL VERSION ]
|  |  | Тег имущества | [ TRIAL VERSION ]
|  |  | Тип шасси | Настольный
|  |  | Состояние загрузки ОС | Безопасный
|  |  | Состояние источника питания | Безопасный
|  |  | Температурное состояние | Безопасный
|  |  | Состояние безопасности | Нет
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства процессора:
|  |  | Производитель | AMD
|  |  | Версия | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Серийный номер | To Be Filled By O.E.M.
|  |  | Тег имущества | To Be Filled By O.E.M.
|  |  | Шифр компонента | To Be Filled By O.E.M.
|  |  | Внешняя частота | 200 МГц
|  |  | Максимальная частота | 3500 МГц
|  |  | Текущая частота | 3500 МГц
|  |  | Тип | Central Processor
|  |  | Напряжение питания | 1.3 V
|  |  | Статус | Разрешено
|  |  | Установка | Socket AM3
|  |  | Тип разъёма | Socket 942
|  |  | HTT / CMP | 1 / 8
|  |  | Возможности | 64-bit
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Кэш-память / L1-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 2-way Set-Associative
|  |  | Максимальный объём | 384 КБ
|  |  | Установленный объём | 384 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L1-Cache
| [ Кэш-память / L2-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 16-way Set-Associative
|  |  | Максимальный объём | 8192 КБ
|  |  | Установленный объём | 8192 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L2-Cache
| [ Кэш-память / L3-Cache ]
|  | Свойства кэша:
|  |  | Тип | Unified
|  |  | Скорость | 1 ns
|  |  | Статус | Разрешено
|  |  | Режим работы | Write-Back
|  |  | Ассоциативность | 64-way Set-Associative
|  |  | Максимальный объём | 8192 КБ
|  |  | Установленный объём | 8192 КБ
|  |  | Поддерживаемый тип SRAM | Pipeline Burst
|  |  | Текущий тип SRAM | Pipeline Burst
|  |  | Коррекция ошибок | Multi-bit ECC
|  |  | Тип разъёма | L3-Cache
| [ Массивы памяти / System Memory ]
|  | Свойства массива памяти:
|  |  | Размещение | Системная плата
|  |  | Функция массива памяти | Системная память
|  |  | Коррекция ошибок | Нет
|  |  | Макс. объём памяти | 32 ГБ
|  |  | Устройства памяти | 4
| [ Устройства памяти / DIMM0 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1066 МГц
|  |  | Текущая частота | 533 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 2
|  |  | Размещение | DIMM0
|  |  | Банк | BANK0
|  |  | Производитель | Kingston
|  |  | Серийный номер | 5213F33
|  |  | Тег имущества | AssetTagNum0
|  |  | Шифр компонента | 99U5474-026.A00LF
| [ Устройства памяти / DIMM1 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | Synchronous
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM1
|  |  | Банк | BANK1
|  |  | Производитель | Manufacturer1
|  |  | Серийный номер | SerNum1
|  |  | Тег имущества | AssetTagNum1
|  |  | Шифр компонента | Array1_PartNumber1
| [ Устройства памяти / DIMM2 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | DDR3
|  |  | Тип | Synchronous, Unbuffered
|  |  | Размер | 4 ГБ
|  |  | Макс. частота | 1066 МГц
|  |  | Текущая частота | 533 МГц
|  |  | Общая ширина | 64 бит
|  |  | Ширина данных | 64 бит
|  |  | Ranks | 2
|  |  | Размещение | DIMM2
|  |  | Банк | BANK2
|  |  | Производитель | Kingston
|  |  | Серийный номер | 831265E
|  |  | Тег имущества | AssetTagNum2
|  |  | Шифр компонента | 99U5474-016.A00LF
| [ Устройства памяти / DIMM3 ]
|  | Свойства устройства памяти:
|  |  | Форм-фактор | DIMM
|  |  | Тип | Synchronous
|  |  | Ширина данных | 64 бит
|  |  | Размещение | DIMM3
|  |  | Банк | BANK3
|  |  | Производитель | Manufacturer3
|  |  | Серийный номер | SerNum3
|  |  | Тег имущества | AssetTagNum3
|  |  | Шифр компонента | Array1_PartNumber3
| [ Системные разъёмы / PCIEX16_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX16_1
|  |  | Тип | PCI-E
|  |  | Использование | Используется
|  |  | Ширина шины данных | x16
|  |  | Длина | Длинный
| [ Системные разъёмы / PCIEX1_1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX1_1
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCIEX1_2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX1_2
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x1
|  |  | Длина | Короткий
| [ Системные разъёмы / PCIEX16_2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCIEX16_2
|  |  | Тип | PCI-E
|  |  | Использование | Пусто
|  |  | Ширина шины данных | x16
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI1 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI1
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Системные разъёмы / PCI2 ]
|  | Свойства системного разъёма:
|  |  | Назначение разъёма | PCI2
|  |  | Тип | PCI
|  |  | Использование | Пусто
|  |  | Ширина шины данных | 32-bit
|  |  | Длина | Короткий
| [ Разъёмы портов / Keyboard ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Keyboard Port
|  |  | Внутреннее обозначение | KB
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Клавиатура
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / Mouse ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Mouse Port
|  |  | Внутреннее обозначение | MS
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | Мышь
|  |  | Внешний тип разъёма | PS/2
| [ Разъёмы портов / USB3_12 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB3_12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB3_12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / SPDIF ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | SPDIF_O2
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | SPDIF
| [ Разъёмы портов / USB56 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB56
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB56
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / USB34 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB34
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB34
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / LAN1 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Network Port
|  |  | Внутреннее обозначение | LAN
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | LAN1
|  |  | Внешний тип разъёма | RJ-45
| [ Разъёмы портов / USB12 ]
|  | Свойства разъёма порта:
|  |  | Тип порта | USB
|  |  | Внутреннее обозначение | USB12
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | USB12
|  |  | Внешний тип разъёма | USB
| [ Разъёмы портов / AUDIO ]
|  | Свойства разъёма порта:
|  |  | Тип порта | Audio Port
|  |  | Внутреннее обозначение | AUDIO
|  |  | Внутренний тип разъёма | Нет
|  |  | Внешнее обозначение | AUDIO
| [ Разъёмы портов / USB3_34 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | USB3_34
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_6 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_6
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_5 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_5
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_4 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_4
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_3 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_3
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_2 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_2
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SATA6G_1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SATA6G_1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB910 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | USB910
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB1112 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | USB1112
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / USB1314 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | USB1314
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / TPM ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | TPM
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / SPDIF_OUT ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | SPDIF_OUT
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / AAFP ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | AAFP
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / COM1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | COM1
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CPU_FAN ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CPU_FAN
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CHA_FAN3 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CHA_FAN3
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CHA_FAN2 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CHA_FAN2
|  |  | Внешний тип разъёма | Нет
| [ Разъёмы портов / CHA_FAN1 ]
|  | Свойства разъёма порта:
|  |  | Внутреннее обозначение | CHA_FAN1
|  |  | Внешний тип разъёма | Нет
| [ Встроенные устройства / To Be Filled By O.E.M. ]
|  | Свойства встроенного устройства:
|  |  | Описание | To Be Filled By O.E.M.
|  |  | Тип | Video
|  |  | Статус | Разрешено
| [ Встроенные устройства / Onboard IGD ]
|  | Свойства встроенного устройства:
|  |  | Описание | Onboard IGD
|  |  | Тип | Video
|  |  | Статус | Разрешено
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
| [ Встроенные устройства / Onboard LAN ]
|  | Свойства встроенного устройства:
|  |  | Описание | Onboard LAN
|  |  | Тип | Ethernet
|  |  | Статус | Разрешено
|  |  | Шина / Устройство / Функция | 0 / 25 / 0
| [ Встроенные устройства / Onboard 1394 ]
|  | Свойства встроенного устройства:
|  |  | Описание | Onboard 1394
|  |  | Статус | Разрешено
|  |  | Шина / Устройство / Функция | 3 / 28 / 2
| [ Разное ]
|  | Разное:
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | OEM String | To Be Filled By O.E.M.
|  |  | System Configuration Option | To Be Filled By O.E.M.

Разгон

|  | Свойства ЦП:
|  |  | Тип ЦП | OctalCore AMD FX-8320
|  |  | Псевдоним ЦП | Vishera
|  |  | Степпинг ЦП | OR-C0
|  |  | Engineering Sample | Нет
|  |  | Имя ЦП CPUID | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Версия CPUID | 00600F20h
|  |  | CPU VID | 1.3250 V
|  |  | Северный мост VID | 1.1875 V
|  | Частота ЦП:
|  |  | Частота ЦП | 3500.2 MHz (исходное: [ TRIAL VERSION ] MHz)
|  |  | Множитель ЦП | 17.5x
|  |  | CPU FSB | 200.0 MHz (исходное: 200 MHz)
|  |  | Частота HyperTransport | 2200.2 MHz
|  |  | Частота северного моста | 2200.2 MHz
|  |  | Шина памяти | 533.4 MHz
|  |  | Соотношение DRAM:FSB | 16:6
|  | Кэш ЦП:
|  |  | Кэш L1 кода | 64 КБ per module
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 8 МБ (On-Die, ECC, NB-Speed)
|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-122211-Chipset$1APEF003_BIOS DATE: 11/14/12 20:50:48 VER: 04.06.05
|  |  | Системная плата | Asus M5A97 R2.0 (2 PCI, 2 PCI-E x1, 2 PCI-E x16, 4 DDR3 DIMM, Audio, Gigabit LAN)
|  | Свойства набора микросхем (чипсета):
|  |  | Чипсет системной платы | AMD 970, AMD K15
|  |  | Тайминги памяти | 9-9-9-24 (CL-RCD-RP-RAS)
|  |  | Command Rate (CR) | [ TRIAL VERSION ]
|  |  | DIMM1: Kingston 99U5474-026.A00LF | 4 ГБ DDR3-1333 DDR3 SDRAM (9-9-9-24 @ 666 МГц) (8-8-8-22 @ 609 МГц) (7-7-7-20 @ 533 МГц) (6-6-6-17 @ 457 МГц)
|  |  | DIMM2: Kingston 99U5474-016.A00LF | [ TRIAL VERSION ]
|  | Свойства BIOS:
|  |  | Дата BIOS системы | 11/14/2012
|  |  | Дата BIOS видеоадаптера | 11/01/12
|  |  | DMI версия BIOS | 1302
|  | Свойства графического процессора:
|  |  | Видеоадаптер | MSI N660 (MS-V287)
|  |  | Кодовое название ГП | GK106 (PCI Express 2.0 x16 10DE / 11C0, Rev A1)
|  |  | Частота ГП | 324 МГц
|  |  | Частота памяти | 162 МГц

Электропитание

|  | Свойства электропитания:
|  |  | Текущий источник питания | Электросеть
|  |  | Состояние батарей | Нет батареи
|  |  | Полное время работы от батарей | Неизвестно
|  |  | Оставшееся время работы от батарей | Неизвестно

Портативный ПК

|  | Centrino (Carmel) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Banias/Dothan) | Нет (AMD FX-8320)
|  |  | Чипсет: Intel i855GM/PM | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel PRO/Wireless | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Sonoma) совместимость платформы:
|  |  | ЦП: Intel Pentium M (Dothan) | Нет (AMD FX-8320)
|  |  | Чипсет: Intel i915GM/PM | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel PRO/Wireless 2200/2915 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Napa) совместимость платформы:
|  |  | ЦП: Intel Core (Yonah) / Core 2 (Merom) | Нет (AMD FX-8320)
|  |  | Чипсет: Intel i945GM/PM | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel PRO/Wireless 3945/3965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Santa Rosa) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Merom/Penryn) | Нет (AMD FX-8320)
|  |  | Чипсет: Intel GM965/PM965 | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel Wireless WiFi Link 4965 | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino 2 (Montevina) совместимость платформы:
|  |  | ЦП: Intel Core 2 (Penryn) | Нет (AMD FX-8320)
|  |  | Чипсет: Mobile Intel 4 Series | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel WiFi Link 5000 Series | Нет
|  |  | Система: Centrino 2-совместимый | Нет
|  | Centrino (Calpella) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Arrandale/Clarksfield) | Нет (AMD FX-8320)
|  |  | Чипсет: Mobile Intel 5 Series | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Huron River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Sandy Bridge-MB) | Нет (AMD FX-8320)
|  |  | Чипсет: Mobile Intel 6 Series | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Chief River) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Ivy Bridge-MB) | Нет (AMD FX-8320)
|  |  | Чипсет: Mobile Intel 7 Series | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет
|  | Centrino (Shark Bay-MB) совместимость платформы:
|  |  | ЦП: Intel Core i3/i5/i7 (Haswell-MB) | Нет (AMD FX-8320)
|  |  | Чипсет: Mobile Intel 8/9 Series | Нет (AMD 970, AMD K15)
|  |  | WLAN: Intel Centrino Advanced-N / Ultimate-N / Wireless-N | Нет
|  |  | Система: Centrino-совместимый | Нет

Датчики

|  | Свойства датчика:
|  |  | Тип датчика | ITE IT8721F (ISA 290h)
|  |  | Тип датчика ГП | Diode (NV-Diode)
|  |  | Системная плата | Asus M5A97 Series
|  |  | Обнаружено вскрытие корпуса | Нет
|  | Температуры:
|  |  | Системная плата | 40 °C (104 °F)
|  |  | ЦП | 64 °C (147 °F)
|  |  | Диод ГП | 48 °C (118 °F)
|  |  | ST3250310AS | [ TRIAL VERSION ]
|  | Вентиляторы:
|  |  | ЦП | 1585 RPM
|  |  | Шасси 1 | 1324 RPM
|  |  | Графический процессор | 1080 RPM (35%)
|  | Напряжения:
|  |  | Ядро ЦП | 1.260 V
|  |  | +3.3 V | 3.168 V
|  |  | +5 V | 4.929 V
|  |  | +12 V | [ TRIAL VERSION ]
|  |  | VDDA | 2.508 V
|  |  | Ядро северного моста | 1.097 V
|  |  | HyperTransport | 1.206 V
|  |  | DIMM | 1.469 V
|  |  | Ядро ГП | [ TRIAL VERSION ]
|  | Значения мощности:
|  |  | GPU TDP% | [ TRIAL VERSION ]
|  |  | Debug Info F | 01AA 01FE FFFF 0000 0000
|  |  | Debug Info T | 64 40 128
|  |  | Debug Info V | E2 E6 69 84 66 D1 B1 8C 8F

ЦП

|  | Свойства ЦП:
|  |  | Тип ЦП | OctalCore AMD FX-8320, 3500 MHz (17.5 x 200)
|  |  | Псевдоним ЦП | Vishera
|  |  | Степпинг ЦП | OR-C0
|  |  | Наборы инструкций | x86, x86-64, MMX, SSE, SSE2, SSE3, SSSE3, SSE4.1, SSE4.2, SSE4A, XOP, AVX, FMA, FMA4, AES
|  |  | Исходная частота | [ TRIAL VERSION ]
|  |  | Мин./макс. множитель ЦП | 4.0x / 39.5x
|  |  | Engineering Sample | Нет
|  |  | Кэш L1 кода | 64 КБ per module
|  |  | Кэш L1 данных | [ TRIAL VERSION ]
|  |  | Кэш L2 | 2 МБ per module (On-Die, ECC, Full-Speed)
|  |  | Кэш L3 | 8 МБ (On-Die, ECC, NB-Speed)
|  | Физическая информация о ЦП:
|  |  | Тип корпуса | 941 Pin uPGA
|  |  | Размеры корпуса | 40 mm x 40 mm
|  |  | Число транзисторов | [ TRIAL VERSION ] млн.
|  |  | Технологический процесс | 32 nm CMOS, Cu, HKMG, SOI, Immersion Lithography
|  |  | Размер кристалла | [ TRIAL VERSION ] mm2
|  |  | Напряжение питания ядра | 0.887 - 1.425 V
|  |  | Типичная мощность | 125.0 W
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | Multi CPU:
|  |  | CPU #1 | AMD FX(tm)-8320 Eight-Core Processor, 3500 МГц
|  |  | CPU #2 | AMD FX(tm)-8320 Eight-Core Processor, 3500 МГц
|  |  | CPU #3 | AMD FX(tm)-8320 Eight-Core Processor, 3500 МГц
|  |  | CPU #4 | AMD FX(tm)-8320 Eight-Core Processor, 3500 МГц
|  | Загрузка ЦП:
|  |  | ЦП 1 / Ядро 1 | 100%
|  |  | ЦП 1 / Ядро 2 | 100%
|  |  | ЦП 1 / Ядро 3 | 100%
|  |  | ЦП 1 / Ядро 4 | 100%

CPUID

|  | Свойства CPUID:
|  |  | Производитель CPUID | AuthenticAMD
|  |  | Имя ЦП CPUID | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Версия CPUID | 00600F20h
|  |  | Расширенная версия CPUID | 00600F20h
|  |  | Идентификатор платформы | D0h (Socket AM3+)
|  |  | Версия обновления микрокода | 0600081Ch
|  |  | HTT / CMP | 0 / 8
|  |  | HTC Temperature Limit (TctlMax) | 90 °C (194 °F)
|  |  | CPU Thermal Design Power | 125.0 W
|  | Наборы инструкций:
|  |  | 64-бит x86-расширение (AMD64, Intel64) | Поддерживается
|  |  | AMD 3DNow! | Не поддерживается
|  |  | AMD 3DNow! Professional | Не поддерживается
|  |  | AMD 3DNowPrefetch | Поддерживается
|  |  | AMD Enhanced 3DNow! | Не поддерживается
|  |  | AMD Extended MMX | Поддерживается
|  |  | AMD FMA4 | Поддерживается, Разрешено
|  |  | AMD MisAligned SSE | Поддерживается
|  |  | AMD SSE4A | Поддерживается
|  |  | AMD XOP | Поддерживается, Разрешено
|  |  | Cyrix Extended MMX | Не поддерживается
|  |  | Enhanced REP MOVSB/STOSB | Не поддерживается
|  |  | Float-16 Conversion Instructions | Поддерживается, Разрешено
|  |  | IA-64 | Не поддерживается
|  |  | IA AES Extensions | Поддерживается
|  |  | IA AVX | Поддерживается, Разрешено
|  |  | IA AVX2 | Не поддерживается
|  |  | IA AVX-512 (AVX512F) | Не поддерживается
|  |  | IA AVX-512 52-bit Integer Instructions (AVX512IFMA52) | Не поддерживается
|  |  | IA AVX-512 Byte and Word Instructions (AVX512BW) | Не поддерживается
|  |  | IA AVX-512 Conflict Detection Instructions (AVX512CD) | Не поддерживается
|  |  | IA AVX-512 Doubleword and Quadword Instructions (AVX512DQ) | Не поддерживается
|  |  | IA AVX-512 Exponential and Reciprocal Instructions (AVX512ER) | Не поддерживается
|  |  | IA AVX-512 Prefetch Instructions (AVX512PF) | Не поддерживается
|  |  | IA AVX-512 Vector Bit Manipulation Instructions (AVX512VBMI) | Не поддерживается
|  |  | IA AVX-512 Vector Length Extensions (AVX512VL) | Не поддерживается
|  |  | IA BMI1 | Поддерживается
|  |  | IA BMI2 | Не поддерживается
|  |  | IA FMA | Поддерживается, Разрешено
|  |  | IA MMX | Поддерживается
|  |  | IA SHA Extensions | Не поддерживается
|  |  | IA SSE | Поддерживается
|  |  | IA SSE2 | Поддерживается
|  |  | IA SSE3 | Поддерживается
|  |  | IA Supplemental SSE3 | Поддерживается
|  |  | IA SSE4.1 | Поддерживается
|  |  | IA SSE4.2 | Поддерживается
|  |  | VIA Alternate Instruction Set | Не поддерживается
|  |  | Инструкция ADCX / ADOX | Не поддерживается
|  |  | Инструкция CLFLUSH | Поддерживается
|  |  | Инструкция CLFLUSHOPT | Не поддерживается
|  |  | Инструкция CLWB | Не поддерживается
|  |  | Инструкция CMPXCHG8B | Поддерживается
|  |  | Инструкция CMPXCHG16B | Поддерживается
|  |  | Инструкция Conditional Move | Поддерживается
|  |  | Инструкция INVPCID | Не поддерживается
|  |  | Инструкция LAHF / SAHF | Поддерживается
|  |  | Инструкция LZCNT | Поддерживается
|  |  | Инструкция MONITOR / MWAIT | Поддерживается
|  |  | Инструкция MONITORX / MWAITX | Не поддерживается
|  |  | Инструкция MOVBE | Не поддерживается
|  |  | Инструкция PCLMULQDQ | Поддерживается
|  |  | Инструкция PCOMMIT | Не поддерживается
|  |  | Инструкция POPCNT | Поддерживается
|  |  | Инструкция PREFETCHWT1 | Не поддерживается
|  |  | Инструкция RDFSBASE / RDGSBASE / WRFSBASE / WRGSBASE | Не поддерживается
|  |  | Инструкция RDRAND | Не поддерживается
|  |  | Инструкция RDSEED | Не поддерживается
|  |  | Инструкция RDTSCP | Поддерживается
|  |  | Инструкция SKINIT / STGI | Поддерживается
|  |  | Инструкция SYSCALL / SYSRET | Поддерживается
|  |  | Инструкция SYSENTER / SYSEXIT | Поддерживается
|  |  | Trailing Bit Manipulation Instructions | Поддерживается
|  |  | Инструкция VIA FEMMS | Не поддерживается
|  | Функции безопасности:
|  |  | Advanced Cryptography Engine (ACE) | Не поддерживается
|  |  | Advanced Cryptography Engine 2 (ACE2) | Не поддерживается
|  |  | Запрет исполнения данных (DEP, NX, EDB) | Поддерживается
|  |  | Hardware Random Number Generator (RNG) | Не поддерживается
|  |  | Hardware Random Number Generator 2 (RNG2) | Не поддерживается
|  |  | Memory Protection Extensions (MPX) | Не поддерживается
|  |  | PadLock Hash Engine (PHE) | Не поддерживается
|  |  | PadLock Hash Engine 2 (PHE2) | Не поддерживается
|  |  | PadLock Montgomery Multiplier (PMM) | Не поддерживается
|  |  | PadLock Montgomery Multiplier 2 (PMM2) | Не поддерживается
|  |  | Серийный номер процессора (PSN) | Не поддерживается
|  |  | Safer Mode Extensions (SMX) | Не поддерживается
|  |  | Software Guard Extensions (SGX) | Не поддерживается
|  |  | Supervisor Mode Access Prevention (SMAP) | Не поддерживается
|  |  | Supervisor Mode Execution Protection (SMEP) | Не поддерживается
|  | Функции электропитания:
|  |  | Application Power Management (APM) | Поддерживается, Запрещено
|  |  | Automatic Clock Control | Не поддерживается
|  |  | Core C6 State (CC6) | Поддерживается, Разрешено
|  |  | Digital Thermometer | Поддерживается
|  |  | Dynamic FSB Frequency Switching | Не поддерживается
|  |  | Enhanced Halt State (C1E) | Поддерживается, Разрешено
|  |  | Enhanced SpeedStep Technology (EIST, ESS) | Не поддерживается
|  |  | Frequency ID Control | Не поддерживается
|  |  | Hardware P-State Control | Поддерживается
|  |  | Hardware Thermal Control (HTC) | Поддерживается, Разрешено
|  |  | LongRun | Не поддерживается
|  |  | LongRun Table Interface | Не поддерживается
|  |  | Overstress | Не поддерживается
|  |  | Package C6 State (PC6) | Не поддерживается
|  |  | Parallax | Не поддерживается
|  |  | PowerSaver 1.0 | Не поддерживается
|  |  | PowerSaver 2.0 | Не поддерживается
|  |  | PowerSaver 3.0 | Не поддерживается
|  |  | Processor Duty Cycle Control | Не поддерживается
|  |  | Software Thermal Control | Не поддерживается
|  |  | Термодиод | Поддерживается
|  |  | Thermal Monitor 1 | Не поддерживается
|  |  | Thermal Monitor 2 | Не поддерживается
|  |  | Thermal Monitor 3 | Не поддерживается
|  |  | Thermal Monitoring | Поддерживается
|  |  | Thermal Trip | Поддерживается
|  |  | Voltage ID Control | Не поддерживается
|  | Функции виртуализации:
|  |  | Extended Page Table (EPT) | Не поддерживается
|  |  | Hypervisor | Нет
|  |  | Инструкция INVEPT | Не поддерживается
|  |  | Инструкция INVVPID | Не поддерживается
|  |  | Nested Paging (NPT, RVI) | Поддерживается
|  |  | Secure Virtual Machine (SVM, Pacifica) | Поддерживается
|  |  | Virtual Machine Extensions (VMX, Vanderpool) | Не поддерживается
|  |  | Virtual Processor ID (VPID) | Не поддерживается
|  | Функции CPUID:
|  |  | 1 GB Page Size | Поддерживается
|  |  | 36-bit Page Size Extension | Поддерживается
|  |  | 64-bit DS Area | Не поддерживается
|  |  | Adaptive Overclocking | Не поддерживается
|  |  | Address Region Registers (ARR) | Не поддерживается
|  |  | Configurable TDP (cTDP) | Не поддерживается
|  |  | Core Performance Boost (CPB) | Поддерживается, Запрещено
|  |  | Core Performance Counters | Поддерживается
|  |  | CPL Qualified Debug Store | Не поддерживается
|  |  | Data Breakpoint Extension | Не поддерживается
|  |  | Debug Trace Store | Не поддерживается
|  |  | Debugging Extension | Поддерживается
|  |  | Deprecated FPU CS and FPU DS | Не поддерживается
|  |  | Direct Cache Access | Не поддерживается
|  |  | Dynamic Acceleration Technology (IDA) | Не поддерживается
|  |  | Dynamic Configurable TDP (DcTDP) | Не поддерживается
|  |  | Extended APIC Register Space | Поддерживается
|  |  | Fast Save & Restore | Поддерживается
|  |  | Hardware Lock Elision (HLE) | Не поддерживается
|  |  | Hybrid Boost | Не поддерживается
|  |  | Hyper-Threading Technology (HTT) | Не поддерживается
|  |  | Instruction Based Sampling | Поддерживается
|  |  | Invariant Time Stamp Counter | Поддерживается
|  |  | L1 Context ID | Не поддерживается
|  |  | L2I Performance Counters | Не поддерживается
|  |  | Lightweight Profiling | Поддерживается
|  |  | Local APIC On Chip | Поддерживается
|  |  | Machine Check Architecture (MCA) | Поддерживается
|  |  | Machine Check Exception (MCE) | Поддерживается
|  |  | Memory Configuration Registers (MCR) | Не поддерживается
|  |  | Memory Type Range Registers (MTRR) | Поддерживается
|  |  | Model Specific Registers (MSR) | Поддерживается
|  |  | NB Performance Counters | Поддерживается
|  |  | Page Attribute Table (PAT) | Поддерживается
|  |  | Page Global Extension | Поддерживается
|  |  | Page Size Extension (PSE) | Поддерживается
|  |  | Pending Break Event (PBE) | Не поддерживается
|  |  | Performance Time Stamp Counter (PTSC) | Не поддерживается
|  |  | Physical Address Extension (PAE) | Поддерживается
|  |  | Platform Quality of Service Enforcement (PQE) | Не поддерживается
|  |  | Platform Quality of Service Monitoring (PQM) | Не поддерживается
|  |  | Process Context Identifiers (PCID) | Не поддерживается
|  |  | Processor Feedback Interface | Не поддерживается
|  |  | Processor Trace (PT) | Не поддерживается
|  |  | Restricted Transactional Memory (RTM) | Не поддерживается
|  |  | Self-Snoop | Не поддерживается
|  |  | Time Stamp Counter (TSC) | Поддерживается
|  |  | Turbo Boost | Не поддерживается
|  |  | Virtual Mode Extension | Поддерживается
|  |  | Watchdog Timer | Поддерживается
|  |  | x2APIC | Не поддерживается
|  |  | XGETBV / XSETBV OS Enabled | Поддерживается
|  |  | XSAVE / XRSTOR / XSETBV / XGETBV Extended States | Поддерживается
|  |  | XSAVEOPT | Не поддерживается
|  | CPUID Registers (CPU #1):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00600F20-00080800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000008-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000000-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00600F20-10000000-01EBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-74285846-382D296D-20303233 [AMD FX(tm)-8320 ]
|  |  | CPUID 80000003 | 68676945-6F432D74-50206572-65636F72 [Eight-Core Proce]
|  |  | CPUID 80000004 | 726F7373-20202020-20202020-00202020 [ssor ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-40020140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-0040C140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000007D9
|  |  | CPUID 80000008 | 00003030-00000000-00004007-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000000FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-8000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 8000001D | 00004122-0040003F-000001FF-00000000 [SL 01]
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001 [SL 02]
|  |  | CPUID 8000001D | 0001C163-0FC0003F-000007FF-00000001 [SL 03]
|  |  | CPUID 8000001E | 00000010-00000100-00000000-00000000
|  | CPUID Registers (CPU #2):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00600F20-01080800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000008-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000000-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00600F20-10000000-01EBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-74285846-382D296D-20303233 [AMD FX(tm)-8320 ]
|  |  | CPUID 80000003 | 68676945-6F432D74-50206572-65636F72 [Eight-Core Proce]
|  |  | CPUID 80000004 | 726F7373-20202020-20202020-00202020 [ssor ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-40020140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-0040C140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000007D9
|  |  | CPUID 80000008 | 00003030-00000000-00004007-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000000FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-8000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 8000001D | 00004122-0040003F-000001FF-00000000 [SL 01]
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001 [SL 02]
|  |  | CPUID 8000001D | 0001C163-0FC0003F-000007FF-00000001 [SL 03]
|  |  | CPUID 8000001E | 00000011-00000100-00000000-00000000
|  | CPUID Registers (CPU #3):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00600F20-02080800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000008-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000000-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00600F20-10000000-01EBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-74285846-382D296D-20303233 [AMD FX(tm)-8320 ]
|  |  | CPUID 80000003 | 68676945-6F432D74-50206572-65636F72 [Eight-Core Proce]
|  |  | CPUID 80000004 | 726F7373-20202020-20202020-00202020 [ssor ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-40020140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-0040C140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000007D9
|  |  | CPUID 80000008 | 00003030-00000000-00004007-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000000FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-8000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 8000001D | 00004122-0040003F-000001FF-00000000 [SL 01]
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001 [SL 02]
|  |  | CPUID 8000001D | 0001C163-0FC0003F-000007FF-00000001 [SL 03]
|  |  | CPUID 8000001E | 00000012-00000101-00000000-00000000
|  | CPUID Registers (CPU #4):
|  |  | CPUID 00000000 | 0000000D-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 00000001 | 00600F20-03080800-3E98320B-178BFBFF
|  |  | CPUID 00000002 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000003 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000005 | 00000040-00000040-00000003-00000000
|  |  | CPUID 00000006 | 00000000-00000000-00000001-00000000
|  |  | CPUID 00000007 | 00000000-00000008-00000000-00000000
|  |  | CPUID 00000008 | 00000000-00000000-00000000-00000000
|  |  | CPUID 00000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000A | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 0000000D | 00000007-00000340-000003C0-40000000 [SL 00]
|  |  | CPUID 0000000D | 00000000-00000000-00000000-00000000 [SL 01]
|  |  | CPUID 0000000D | 00000100-00000240-00000000-00000000 [SL 02]
|  |  | CPUID 0000000D | 00000080-00000340-00000000-00000000 [SL 3E]
|  |  | CPUID 80000000 | 8000001E-68747541-444D4163-69746E65 [AuthenticAMD]
|  |  | CPUID 80000001 | 00600F20-10000000-01EBBFFF-2FD3FBFF
|  |  | CPUID 80000002 | 20444D41-74285846-382D296D-20303233 [AMD FX(tm)-8320 ]
|  |  | CPUID 80000003 | 68676945-6F432D74-50206572-65636F72 [Eight-Core Proce]
|  |  | CPUID 80000004 | 726F7373-20202020-20202020-00202020 [ssor ]
|  |  | CPUID 80000005 | FF40FF18-FF40FF30-10040140-40020140
|  |  | CPUID 80000006 | 64006400-64004200-08008140-0040C140
|  |  | CPUID 80000007 | 00000000-00000000-00000000-000007D9
|  |  | CPUID 80000008 | 00003030-00000000-00004007-00000000
|  |  | CPUID 80000009 | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000A | 00000001-00010000-00000000-00001CFF
|  |  | CPUID 8000000B | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000C | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000D | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000E | 00000000-00000000-00000000-00000000
|  |  | CPUID 8000000F | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000010 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000011 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000012 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000013 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000014 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000015 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000016 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000017 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000018 | 00000000-00000000-00000000-00000000
|  |  | CPUID 80000019 | F040F018-64006400-00000000-00000000
|  |  | CPUID 8000001A | 00000003-00000000-00000000-00000000
|  |  | CPUID 8000001B | 000000FF-00000000-00000000-00000000
|  |  | CPUID 8000001C | 00000000-80032013-00010200-8000000F
|  |  | CPUID 8000001D | 00000121-00C0003F-0000003F-00000000 [SL 00]
|  |  | CPUID 8000001D | 00004122-0040003F-000001FF-00000000 [SL 01]
|  |  | CPUID 8000001D | 00004143-03C0003F-000007FF-00000001 [SL 02]
|  |  | CPUID 8000001D | 0001C163-0FC0003F-000007FF-00000001 [SL 03]
|  |  | CPUID 8000001E | 00000013-00000101-00000000-00000000
|  | MSR Registers:
|  |  | CPB PStates | 2
|  |  | CPU Clock (Normal) | 3500 MHz
|  |  | CPU Clock (TSC) | 3500 MHz
|  |  | CPU Multiplier | 17.5x
|  |  | MSR 0000001B | 0000-0000-FEE0-0900
|  |  | MSR 0000008B | 0000-0000-0600-081C
|  |  | MSR 000000E7 | 0000-1A36-AB69-CBDF [S200]
|  |  | MSR 000000E7 | 0000-1A36-D512-280D [S200]
|  |  | MSR 000000E7 | 0000-1A36-FECC-7500
|  |  | MSR 000000E8 | 0000-1A32-312A-8665 [S200]
|  |  | MSR 000000E8 | 0000-1A32-5AE4-6F78 [S200]
|  |  | MSR 000000E8 | 0000-1A32-849E-DF5F
|  |  | MSR C0010004 | 0000-0000-0000-0000
|  |  | MSR C0010005 | 0000-0000-0000-0000
|  |  | MSR C0010006 | 0000-0000-0000-0000
|  |  | MSR C0010007 | 0000-0000-0000-0000
|  |  | MSR C0010015 | 0000-0000-0900-1011
|  |  | MSR C001001F | 0040-4000-0081-0008
|  |  | MSR C0010055 | 0000-0000-2000-0800
|  |  | MSR C0010058 | 0000-0000-E000-0021
|  |  | MSR C0010061 | 0000-0000-0000-0040
|  |  | MSR C0010062 | 0000-0000-0000-0000
|  |  | MSR C0010063 | 0000-0000-0000-0000
|  |  | MSR C0010064 | 8000-0185-0000-1418 [20.00x] [1.4250 V] [13.30 A] [PState Pb0]
|  |  | MSR C0010065 | 8000-0185-0000-1815 [18.50x] [1.4000 V] [13.30 A] [PState Pb1]
|  |  | MSR C0010066 | 8000-0173-0000-2413 [17.50x] [1.3250 V] [11.50 A] [PState P0]
|  |  | MSR C0010067 | 8000-015C-0000-340D [14.50x] [1.2250 V] [ 9.20 A] [PState P1]
|  |  | MSR C0010068 | 8000-0145-0000-4407 [11.50x] [1.1250 V] [ 6.90 A] [PState P2]
|  |  | MSR C0010069 | 8000-0131-0000-5801 [ 8.50x] [1.0000 V] [ 4.90 A] [PState P3]
|  |  | MSR C001006A | 8000-0125-0000-6A4C [ 7.00x] [0.8875 V] [ 3.70 A] [PState P4]
|  |  | MSR C001006B | 0000-0000-0000-0000
|  |  | MSR C0010070 | 0000-0000-3A02-2413
|  |  | MSR C0010071 | 0280-0006-3A02-2413 [17.50x] [1.3250V]
|  |  | MSR C0010071 | 0280-0006-3A02-2413 [17.50x] [1.3250V]
|  |  | MSR C0010071 | 0280-0006-3A02-2413 [17.50x] [1.3250V]
|  |  | MSR C0010071 | 0280-0006-3A02-2413 [17.50x] [1.3250V]
|  |  | MSR C0010071 | 0280-0006-3A02-2413 [17.50x] [1.3250V]
|  |  | MSR C0010140 | 0000-0000-0000-0005
|  |  | MSR C0010141 | 0000-0000-0000-0010
|  |  | MSR C0011023 | 8100-4000-0078-0220

Системная плата

|  | Свойства системной платы:
|  |  | ID системной платы | 63-0100-000001-00101111-122211-Chipset$1APEF003_BIOS DATE: 11/14/12 20:50:48 VER: 04.06.05
|  |  | Системная плата | Asus M5A97 R2.0
|  | Свойства шины FSB:
|  |  | Тип шины | AMD K15
|  |  | Реальная частота | 200 МГц
|  |  | Эффективная частота | 200 МГц
|  |  | Частота HyperTransport | [ TRIAL VERSION ]
|  |  | Частота северного моста | [ TRIAL VERSION ]
|  | Свойства шины памяти:
|  |  | Тип шины | Dual DDR3 SDRAM
|  |  | Ширина шины | 128 бит
|  |  | Соотношение DRAM:FSB | 16:6
|  |  | Реальная частота | 533 МГц (DDR)
|  |  | Эффективная частота | 1067 МГц
|  |  | Пропускная способность | [ TRIAL VERSION ] МБ/с
|  | Физическая информация о системной плате:
|  |  | Число гнёзд для ЦП | 1 Socket AM3+
|  |  | Разъёмы расширения | [ TRIAL VERSION ]
|  |  | Разъёмы ОЗУ | 4 DDR3 DIMM
|  |  | Встроенные устройства | Audio, Gigabit LAN
|  |  | Форм-фактор | ATX
|  |  | Размеры системной платы | 230 mm x 300 mm
|  |  | Чипсет системной платы | AMD970
|  |  | Дополнительные функции | [ TRIAL VERSION ]
|  | Производитель системной платы:
|  |  | Фирма | ASUSTeK Computer Inc.
|  |  | Информация о продукте | http://www.asus.com/Motherboards
|  |  | Загрузка обновлений BIOS | http://support.asus.com/download/download.aspx?SLanguage=en-us
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

Память

|  | Физическая память:
|  |  | Всего | [ TRIAL VERSION ]
|  |  | Занято | [ TRIAL VERSION ]
|  |  | Свободно | 5436 МБ
|  |  | Загрузка | [ TRIAL VERSION ]
|  | Виртуальная память:
|  |  | Всего | 16185 МБ
|  |  | Занято | 3293 МБ
|  |  | Свободно | 12892 МБ
|  |  | Загрузка | 20 %
|  | Файл подкачки:
|  |  | Файл подкачки | D:\pagefile.sys
|  |  | Текущий размер | 8093 МБ
|  |  | Текущая/пиковая загрузка | 9 МБ / 10 МБ
|  |  | Загрузка | 0 %
|  | Physical Address Extension (PAE):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активный | Да

SPD

| [ DIMM1: Kingston 99U5474-026.A00LF ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | Kingston 99U5474-026.A00LF
|  |  | Серийный номер | 5213F33Fh (1072894802)
|  |  | Дата выпуска | Неделя 19 / 2013
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | Unbuffered DIMM
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/en/memory
| [ DIMM2: [ TRIAL VERSION ] ]
|  | Свойства модуля памяти:
|  |  | Имя модуля | [ TRIAL VERSION ]
|  |  | Серийный номер | 831265E4h (3831829123)
|  |  | Дата выпуска | Неделя 19 / 2014
|  |  | Размер модуля | 4 ГБ (1 rank, 8 banks)
|  |  | Тип модуля | [ TRIAL VERSION ]
|  |  | Тип памяти | DDR3 SDRAM
|  |  | Скорость памяти | DDR3-1333 (667 МГц)
|  |  | Ширина модуля | 64 bit
|  |  | Напряжение модуля | 1.5 V
|  |  | Метод обнаружения ошибок | Нет
|  |  | Частота регенерации | Норма (7.8 us)
|  | Тайминги памяти:
|  |  | @ 666 МГц | 9-9-9-24 (CL-RCD-RP-RAS) / 33-174-4-10-5-5-20 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 609 МГц | 8-8-8-22 (CL-RCD-RP-RAS) / 30-159-4-10-5-5-19 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 533 МГц | 7-7-7-20 (CL-RCD-RP-RAS) / 27-139-4-8-4-4-16 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  |  | @ 457 МГц | 6-6-6-17 (CL-RCD-RP-RAS) / 23-119-3-7-4-4-14 (RC-RFC-RRD-WR-WTR-RTP-FAW)
|  | Функции модуля памяти:
|  |  | Auto Self Refresh (ASR) | Не поддерживается
|  |  | DLL-Off Mode | Поддерживается
|  |  | Extended Temperature Range | Поддерживается
|  |  | Extended Temperature 1X Refresh Rate | Не поддерживается
|  |  | On-Die Thermal Sensor Readout (ODTS) | Не поддерживается
|  |  | Partial Array Self Refresh (PASR) | Поддерживается
|  |  | RZQ/6 | Поддерживается
|  |  | RZQ/7 | Поддерживается
|  | Производитель модуля памяти:
|  |  | Фирма | Kingston Technology Corporation
|  |  | Информация о продукте | http://www.kingston.com/en/memory

Чипсет

| [ Северный мост: AMD RX980 ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD RX980
|  |  | Версия | 02
|  |  | Тип корпуса | 692 Pin FC-BGA
|  |  | Размеры корпуса | 29 mm x 29 mm
|  |  | Технологический процесс | 65 nm
|  |  | Напряжение питания ядра | 1.1 V
|  |  | TDP | 13.6 W
|  |  | Debug Info | RD8xx/9xx ID = 006500E1h
|  | Контроллер PCI Express:
|  |  | PCI-E 2.0 x16 port #0 | Используется @ x16 (MSI N660 (MS-V287) Video Adapter, nVIDIA GK106 - High Definition Audio Controller)
|  |  | PCI-E 2.0 x2 port #0 | Используется @ x1 (Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter)
|  |  | PCI-E 2.0 x1 port #1 | Используется @ x1 (ASMedia ASM1042 USB 3.0 xHCI Controller)
|  |  | PCI-E 2.0 x1 port #3 | Используется @ x1 (ASMedia ASM1042 USB 3.0 xHCI Controller)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Северный мост: AMD Opteron MP IMC ]
|  | Свойства северного моста:
|  |  | Северный мост | AMD Opteron MP IMC
|  |  | Поддерживаемые типы памяти | DDR3-800, DDR3-1066, DDR3-1333, DDR3-1600, DDR3-1866 SDRAM
|  |  | Версия | 00
|  |  | Технологический процесс | 32 nm
|  |  | Probe Filter | Поддерживается, Запрещено
|  | Контроллер памяти:
|  |  | Тип | Dual Channel (128 бит)
|  |  | Активный режим | Dual Channel (128 бит)
|  | Тайминги памяти:
|  |  | CAS Latency (CL) | 9T
|  |  | RAS To CAS Delay (tRCD) | 9T
|  |  | RAS Precharge (tRP) | 9T
|  |  | RAS Active Time (tRAS) | 24T
|  |  | Row Cycle Time (tRC) | 27T
|  |  | Command Rate (CR) | 1T
|  |  | RAS To RAS Delay (tRRD) | 4T
|  |  | Write Recovery Time (tWR) | 8T
|  |  | Read To Read Delay (tRTR) | Same Rank: 1T, Different Rank: 3T, Different DIMM: 3T
|  |  | Read To Write Delay (tRTW) | 8T
|  |  | Write To Read Delay (tWTR) | 4T
|  |  | Write To Write Delay (tWTW) | Same Rank: 1T, Different Rank: 3T, Different DIMM: 3T
|  |  | Read To Precharge Delay (tRTP) | 4T
|  |  | Four Activate Window Delay (tFAW) | 16T
|  |  | Write CAS Latency (tWCL) | 6T
|  |  | Refresh Period (tREF) | 7.8 us
|  |  | DRAM Drive Strength | 1.0x
|  |  | DRAM Data Drive Strength | 1.25x
|  |  | Clock Drive Strength | 1.25x
|  |  | CKE Drive Strength | 1.5x
|  |  | Idle Cycle Limit | 16
|  | Коррекция ошибок:
|  |  | ECC | Поддерживается, Запрещено
|  |  | ChipKill ECC | Поддерживается, Запрещено
|  |  | RAID | Не поддерживается
|  |  | DRAM Scrub Rate | Запрещено
|  |  | L3 Cache Scrub Rate | 1.31 ms
|  | Разъёмы памяти:
|  |  | Разъём DRAM 1 | 4 ГБ (DDR3-1333 DDR3 SDRAM)
|  |  | Разъём DRAM 2 | 4 ГБ (DDR3-1333 DDR3 SDRAM)
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Южный мост: [ TRIAL VERSION ] ]
|  | Свойства южного моста:
|  |  | Южный мост | [ TRIAL VERSION ]
|  |  | Версия | 40
|  |  | Тип корпуса | 605 Pin FC-BGA
|  |  | Размеры корпуса | 23 mm x 23 mm
|  |  | Технологический процесс | 65 nm
|  |  | Напряжение питания ядра | 1.1 V
|  |  | TDP | 6 W
|  |  | Debug Info | SB8xx/9xx/Hudson ID = 00h
|  | High Definition Audio:
|  |  | Имя кодека | Realtek ALC887
|  |  | ID кодека | 10EC0887h / 10438444h
|  |  | Версия кодека | 1003h
|  |  | Тип кодека | Audio
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

BIOS

|  | Свойства BIOS:
|  |  | Тип BIOS | AMI EFI
|  |  | Версия BIOS | 1302
|  |  | Версия AGESA | OrochiPIV1.5.0.0
|  |  | UEFI Boot | Нет
|  |  | Дата BIOS системы | 11/14/2012
|  |  | Дата BIOS видеоадаптера | 11/01/12
|  | Производитель BIOS:
|  |  | Фирма | American Megatrends Inc.
|  |  | Информация о продукте | http://www.ami.com/amibios
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates

ACPI

| [ APIC: Multiple APIC Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | APIC
|  |  | Описание таблицы | Multiple APIC Description Table
|  |  | Адрес памяти | DACA3DF0h
|  |  | Размер таблицы | 158 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | Local APIC Address | FEE00000h
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 01h
|  |  | APIC ID | 10h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 02h
|  |  | APIC ID | 11h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 03h
|  |  | APIC ID | 12h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 04h
|  |  | APIC ID | 13h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 05h
|  |  | APIC ID | 14h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 06h
|  |  | APIC ID | 15h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 07h
|  |  | APIC ID | 16h
|  |  | Статус | Разрешено
|  | Processor Local APIC:
|  |  | ACPI Processor ID | 08h
|  |  | APIC ID | 17h
|  |  | Статус | Разрешено
|  | I/O APIC:
|  |  | I/O APIC ID | 09h
|  |  | I/O APIC Address | FEC00000h
|  |  | Global System Interrupt Base | 00000000h
|  | I/O APIC:
|  |  | I/O APIC ID | 0Ah
|  |  | I/O APIC Address | FEC20000h
|  |  | Global System Interrupt Base | 00000018h
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ0
|  |  | Global System Interrupt | 00000002h
|  |  | Полярность | Conforms to the specifications of the bus
|  |  | Trigger Mode | Conforms to the specifications of the bus
|  | Interrupt Source Override:
|  |  | Шина | ISA
|  |  | Источник | IRQ9
|  |  | Global System Interrupt | 00000009h
|  |  | Полярность | Active Low
|  |  | Trigger Mode | Level-Triggered
|  | Local APIC NMI:
|  |  | ACPI Processor ID | FFh
|  |  | Local ACPI LINT# | 01h
|  |  | Полярность | Active High
|  |  | Trigger Mode | Edge-Triggered
| [ BGRT: Boot Graphics Resource Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | BGRT
|  |  | Описание таблицы | Boot Graphics Resource Table
|  |  | Адрес памяти | DACA56C0h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
| [ DSDT: Differentiated System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | DSDT
|  |  | Описание таблицы | Differentiated System Description Table
|  |  | Адрес памяти | DAC9C168h
|  |  | Размер таблицы | 31607 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 00000000h
|  |  | Creator ID | INTL
|  |  | Creator Revision | 20051117h
|  | nVIDIA SLI:
|  |  | SLI Certification | 847339457828Genuine NVIDIA Certified SLI Ready Motherboard for ASUS M5A99FX PRO R20d97b-Copyright 2011 NVIDIA Corporation All Rights Reserved-948502369474(R)
|  |  | PCI 0-0-0-0 (Direct I/O) | 1002-5A14
|  |  | PCI 0-0-0-0 (HAL) | 1002-5A14
|  | Lucid Virtu:
|  |  | Virtu Certification | Нет
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | DAC9C0E0h
|  |  | Размер таблицы | 132 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DBA04F40h
|  |  | DSDT Address | DAC9C168h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000808h
| [ FACP: Fixed ACPI Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACP
|  |  | Описание таблицы | Fixed ACPI Description Table
|  |  | Адрес памяти | 00000000-DACA3CE0h
|  |  | Размер таблицы | 268 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FACS Address | DBA04F80h / 00000000-00000000h
|  |  | DSDT Address | DAC9C168h / 00000000-DAC9C168h
|  |  | SMI Command Port | 000000B2h
|  |  | PM Timer | 00000808h
| [ FACS: Firmware ACPI Control Structure ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FACS
|  |  | Описание таблицы | Firmware ACPI Control Structure
|  |  | Адрес памяти | DBA04F40h
|  |  | Размер таблицы | 64 байт
|  |  | Hardware Signature | 81AA0D02h
|  |  | Waking Vector | 00000000h
|  |  | Global Lock | 00000000h
| [ FBPT: Firmware Basic Boot Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FBPT
|  |  | Описание таблицы | Firmware Basic Boot Performance Table
|  |  | Адрес памяти | 00000000-DC9FB150h
|  |  | Размер таблицы | 56 байт
| [ FPDT: Firmware Performance Data Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | FPDT
|  |  | Описание таблицы | Firmware Performance Data Table
|  |  | Адрес памяти | DACA3E90h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00010013h
|  |  | FBPT Address | 00000000-DC9FB150h
|  |  | S3PT Address | 00000000-DC9FB130h
| [ HPET: IA-PC High Precision Event Timer Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | HPET
|  |  | Описание таблицы | IA-PC High Precision Event Timer Table
|  |  | Адрес памяти | DACA3F18h
|  |  | Размер таблицы | 56 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | AMI
|  |  | Creator Revision | 00000005h
|  |  | HPET Address | 00000000-FED00000h
|  |  | Vendor ID | 4353h
|  |  | Версия | 10h
|  |  | Number of Timers | 3
|  |  | Counter Size | 32 бит
|  |  | Minimum Clock Ticks | 14318
|  |  | Page Protection | No Guarantee
|  |  | OEM Attribute | 0h
|  |  | LegacyReplacement IRQ Routing | Поддерживается
| [ MCFG: Memory Mapped Configuration Space Base Address Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | MCFG
|  |  | Описание таблицы | Memory Mapped Configuration Space Base Address Description Table
|  |  | Адрес памяти | DACA3ED8h
|  |  | Размер таблицы | 60 байт
|  |  | OEM ID | ALASKA
|  |  | OEM Table ID | A M I
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | MSFT
|  |  | Creator Revision | 00010013h
|  |  | Config Space Address | 00000000-E0000000h
|  |  | PCI Segment | 0000h
|  |  | Start Bus Number | 00h
|  |  | End Bus Number | FFh
| [ RSD PTR: Root System Description Pointer ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSD PTR
|  |  | Описание таблицы | Root System Description Pointer
|  |  | Адрес памяти | 000F0490h
|  |  | Размер таблицы | 36 байт
|  |  | OEM ID | ALASKA
|  |  | RSDP Revision | 2 (ACPI 2.0+)
|  |  | RSDT Address | DAC9C028h
|  |  | XSDT Address | 00000000-DAC9C070h
| [ RSDT: Root System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | RSDT
|  |  | Описание таблицы | Root System Description Table
|  |  | Адрес памяти | DAC9C028h
|  |  | Размер таблицы | 68 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | HPQ
|  |  | Creator Revision | 00010013h
|  |  | RSDT Entry #0 | DAC9C0E0h (FACP)
|  |  | RSDT Entry #1 | DACA3DF0h (APIC)
|  |  | RSDT Entry #2 | DACA3E90h (FPDT)
|  |  | RSDT Entry #3 | DACA3ED8h (MCFG)
|  |  | RSDT Entry #4 | DACA3F18h (HPET)
|  |  | RSDT Entry #5 | DACA56C0h (BGRT)
|  |  | RSDT Entry #6 | DACA3FA8h (SSDT)
|  |  | RSDT Entry #7 | DACA56F8h (SLIC)
| [ S3PT: S3 Performance Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | S3PT
|  |  | Описание таблицы | S3 Performance Table
|  |  | Адрес памяти | 00000000-DC9FB130h
|  |  | Размер таблицы | 32 байт
| [ SLIC: Software Licensing Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SLIC
|  |  | Описание таблицы | Software Licensing Description Table
|  |  | Адрес памяти | DACA56F8h
|  |  | Размер таблицы | 374 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | HPQ
|  |  | Creator Revision | 20090824h
|  |  | Версия SLIC | v2.1
|  | OEM Public Key:
|  |  | Key Type | 06h
|  |  | Версия | 02h
|  |  | Algorithm | 00002400h
|  |  | Magic | RSA1
|  |  | Bit Length | 1024
|  |  | Exponent | 65537
|  | SLIC Marker:
|  |  | Версия | 00020001h
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | Windows Flag | WINDOWS
| [ SSDT: Secondary System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | SSDT
|  |  | Описание таблицы | Secondary System Description Table
|  |  | Адрес памяти | DACA3FA8h
|  |  | Размер таблицы | 5908 байт
|  |  | OEM ID | AMD
|  |  | OEM Table ID | POWERNOW
|  |  | OEM Revision | 00000001h
|  |  | Creator ID | AMD
|  |  | Creator Revision | 00000001h
| [ XSDT: Extended System Description Table ]
|  | Свойства таблицы ACPI:
|  |  | Подпись ACPI | XSDT
|  |  | Описание таблицы | Extended System Description Table
|  |  | Адрес памяти | 00000000-DAC9C070h
|  |  | Размер таблицы | 100 байт
|  |  | OEM ID | HPQOEM
|  |  | OEM Table ID | SLIC-WKS
|  |  | OEM Revision | 01072009h
|  |  | Creator ID | HPQ
|  |  | Creator Revision | 00010013h
|  |  | XSDT Entry #0 | 00000000-DACA3CE0h (FACP)
|  |  | XSDT Entry #1 | 00000000-DACA3DF0h (APIC)
|  |  | XSDT Entry #2 | 00000000-DACA3E90h (FPDT)
|  |  | XSDT Entry #3 | 00000000-DACA3ED8h (MCFG)
|  |  | XSDT Entry #4 | 00000000-DACA3F18h (HPET)
|  |  | XSDT Entry #5 | 00000000-DACA56C0h (BGRT)
|  |  | XSDT Entry #6 | 00000000-DACA3FA8h (SSDT)
|  |  | XSDT Entry #7 | 00000000-DACA56F8h (SLIC)

Операционная система

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Язык ОС | Русский (Россия)
|  |  | Язык установщика ОС | Русский (Россия)
|  |  | Тип ядра ОС | Multiprocessor Free (64-bit)
|  |  | Версия ОС | 6.1.7601.19160 (Win7 RTM)
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Дата установки ОС | 17.04.2015
|  |  | Основная папка ОС | C:\Windows
|  | Лицензионная информация:
|  |  | Зарегистрированный пользователь | Илья
|  |  | Зарегистрированная организация |
|  |  | ID продукта | 00426-OEM-8992662-00010
|  |  | Ключ продукта | MHFPT- [ TRIAL VERSION ]
|  |  | Активация продукта (WPA) | Не требуется
|  | Текущая сессия:
|  |  | Имя компьютера | ILYA
|  |  | Имя пользователя | gtx
|  |  | Вход в домен | [ TRIAL VERSION ]
|  |  | Время работы | 15204 сек (0 дн., 4 ч, 13 мин, 24 сек)
|  | Версии компонентов:
|  |  | Common Controls | 6.16
|  |  | Обновления Internet Explorer | [ TRIAL VERSION ]
|  |  | Windows Mail | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | Проигрыватель Windows Media | 12.0.7600.16385 (win7_rtm.090713-1255)
|  |  | Windows Messenger | -
|  |  | MSN Messenger | -
|  |  | Internet Information Services (IIS) | [ TRIAL VERSION ]
|  |  | .NET Framework | 4.0.30319.17929 built by: FX45RTMREL
|  |  | Клиент Novell | -
|  |  | DirectX | DirectX 11.1
|  |  | OpenGL | 6.1.7600.16385 (win7_rtm.090713-1255)
|  |  | ASPI | -
|  | Функции операционной системы:
|  |  | Отладочная версия | Нет
|  |  | Версия DBCS | Нет
|  |  | Контроллер домена | Нет
|  |  | Наличие безопасности | Нет
|  |  | Наличие сети | Да
|  |  | Удалённая сессия | Нет
|  |  | Безопасный режим | Нет
|  |  | Медленный процессор | Нет
|  |  | Терминальные службы | Да

Процессы

|  | Имя процесса | Файл процесса | Тип | Занято памяти | Занято подкачкой
|  | aida64.exe | D:\AIDA64 Extreme\aida64.exe | 32 бит | 54120 КБ | 64 КБ
|  | audiodg.exe |  | 64 бит | 27344 КБ | 35 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 179 МБ | 155 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 45072 КБ | 43 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 71408 КБ | 68 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 35420 КБ | 34 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 41436 КБ | 39 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 128 МБ | 86 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 63008 КБ | 47 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 36716 КБ | 34 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 72132 КБ | 59 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 60320 КБ | 59 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 38816 КБ | 35 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 38748 КБ | 37 КБ
|  | browser.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe | 32 бит | 42268 КБ | 38 КБ
|  | conhost.exe | C:\Windows\system32\conhost.exe | 64 бит | 5056 КБ | 1 КБ
|  | CooLSRV.exe | D:\CPUCooL\CooLSrv.exe | 32 бит | 8512 КБ | 6 КБ
|  | CPUCooL.exe | D:\CPUCooL\CPUCooL.exe | 64 бит | 28492 КБ | 33 КБ
|  | crash_service.exe | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\47.0.2526.3539\crash_service.exe | 32 бит | 5268 КБ | 1 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 4548 КБ | 2 КБ
|  | csrss.exe | C:\Windows\system32\csrss.exe | 64 бит | 9144 КБ | 4 КБ
|  | d264e0afbcbb5f60f06e40740d4b9db8.exe | c:\program files\7c4a7d0bd73a7d1db7f3a416497fd858\d264e0afbcbb5f60f06e40740d4b9db8.exe | 64 бит | 16068 КБ | 15 КБ
|  | dwm.exe | C:\Windows\system32\Dwm.exe | 64 бит | 36628 КБ | 47 КБ
|  | explorer.exe | C:\Windows\Explorer.EXE | 64 бит | 87184 КБ | 76 КБ
|  | Hearthstone.exe | D:\Battle.net\Hearthstone\Hearthstone.exe | 32 бит | 374 МБ | 415 КБ
|  | lsass.exe | C:\Windows\system32\lsass.exe | 64 бит | 13872 КБ | 6 КБ
|  | lsm.exe | C:\Windows\system32\lsm.exe | 64 бит | 4664 КБ | 2 КБ
|  | NvBackend.exe | C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe | 32 бит | 39220 КБ | 39 КБ
|  | NvNetworkService.exe | C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe | 32 бит | 6804 КБ | 2 КБ
|  | nvSCPAPISvr.exe | C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe | 32 бит | 6360 КБ | 11 КБ
|  | NvStreamNetworkService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe | 64 бит | 17828 КБ | 17 КБ
|  | NvStreamService.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe | 64 бит | 12164 КБ | 13 КБ
|  | NvStreamUserAgent.exe | C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe | 64 бит | 19880 КБ | 17 КБ
|  | nvvsvc.exe | C:\Windows\system32\nvvsvc.exe | 64 бит | 13364 КБ | 13 КБ
|  | nvvsvc.exe | C:\Windows\system32\nvvsvc.exe | 64 бит | 7768 КБ | 11 КБ
|  | nvxdsync.exe | C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe | 64 бит | 21676 КБ | 17 КБ
|  | QHActiveDefense.exe | C:\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe | 32 бит | 77640 КБ | 64 КБ
|  | QHWatchdog.exe | C:\Program Files (x86)\360\Total Security\safemon\QHWatchdog.exe | 32 бит | 3068 КБ | 0 КБ
|  | SearchIndexer.exe | C:\Windows\system32\SearchIndexer.exe | 64 бит | 88 МБ | 92 КБ
|  | services.exe | C:\Windows\system32\services.exe | 64 бит | 9340 КБ | 5 КБ
|  | smss.exe |  | 64 бит | 1216 КБ | 0 КБ
|  | splwow64.exe | C:\Windows\splwow64.exe | 64 бит | 4336 КБ | 1 КБ
|  | spoolsv.exe | C:\Windows\System32\spoolsv.exe | 64 бит | 12596 КБ | 16 КБ
|  | sppsvc.exe | C:\Windows\system32\sppsvc.exe | 64 бит | 8644 КБ | 2 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 200 МБ | 205 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 20028 КБ | 9 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 17468 КБ | 15 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 5920 КБ | 2 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 11248 КБ | 5 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 7112 КБ | 11 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 42956 КБ | 41 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 5468 КБ | 1 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 9276 КБ | 4 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 9948 КБ | 13 КБ
|  | svchost.exe | C:\Windows\system32\svchost.exe | 64 бит | 8272 КБ | 4 КБ
|  | svchost.exe | C:\Windows\System32\svchost.exe | 64 бит | 20536 КБ | 32 КБ
|  | System Idle Process |  |  | 24 КБ | 0 КБ
|  | System |  | 64 бит | 304 КБ | 0 КБ
|  | taskhost.exe | C:\Windows\system32\taskhost.exe | 64 бит | 15312 КБ | 21 КБ
|  | UMVPFSrv.exe | C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe | 32 бит | 4712 КБ | 9 КБ
|  | wininit.exe | C:\Windows\system32\wininit.exe | 64 бит | 4696 КБ | 1 КБ
|  | winlogon.exe | C:\Windows\system32\winlogon.exe | 64 бит | 8084 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\Windows\sysWOW64\wbem\wmiprvse.exe | 64 бит | 7264 КБ | 3 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 32 бит | 6456 КБ | 2 КБ
|  | WmiPrvSE.exe | C:\Windows\system32\wbem\wmiprvse.exe | 32 бит | 9412 КБ | 13 КБ

Системные драйверы

|  | Имя драйвера | Описание драйвера | Имя файла | Версия | Тип | Состояние
|  | 1394ohci | 1394 OHCI Compliant Host Controller | 1394ohci.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | 360AntiHacker | 360Safe Anti Hacker Service | 360AntiHacker64.sys | 1.0.0.1105 | Драйвер ядра | Выполняется
|  | 360AvFlt | 360AvFlt mini-filter driver | 360AvFlt.sys | 1.1.0.1052 | Драйвер файловой системы | Выполняется
|  | 360Box64 | 360Box mini-filter driver | 360Box64.sys | 2.1.0.1173 | Драйвер файловой системы | Выполняется
|  | 360Camera | 360Safe Camera Filter Service | 360Camera64.sys | 1.0.0.1013 | Драйвер ядра | Выполняется
|  | 360FsFlt | 360FsFlt mini-filter driver | 360FsFlt.sys | 6.9.1.1341 | Драйвер файловой системы | Выполняется
|  | ACPI | Драйвер Microsoft ACPI | ACPI.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | AcpiPmi | ACPI Power Meter Driver | acpipmi.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | adp94xx | adp94xx | adp94xx.sys | 1.6.6.4 | Драйвер ядра | Остановлено
|  | adpahci | adpahci | adpahci.sys | 1.6.6.1 | Драйвер ядра | Остановлено
|  | adpu320 | adpu320 | adpu320.sys | 7.2.0.0 | Драйвер ядра | Остановлено
|  | AFD | Ancillary Function Driver for Winsock | afd.sys | 6.1.7601.19031 | Драйвер ядра | Выполняется
|  | agp440 | Intel AGP Bus Filter | agp440.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AIDA64Driver | FinalWire AIDA64 Kernel Driver | kerneld.x64 |  | Драйвер ядра | Выполняется
|  | aliide | aliide | aliide.sys | 1.2.0.0 | Драйвер ядра | Остановлено
|  | amd_sata | amd_sata | amd_sata.sys | 1.2.1.329 | Драйвер ядра | Выполняется
|  | amd_xata | amd_xata | amd_xata.sys | 1.2.1.329 | Драйвер ядра | Выполняется
|  | amdide | amdide | amdide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdK8 | AMD K8 Processor Driver | amdk8.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | AmdPPM | Драйвер процессора AMD | amdppm.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | amdsata | amdsata | amdsata.sys | 1.1.2.5 | Драйвер ядра | Остановлено
|  | amdsbs | amdsbs | amdsbs.sys | 3.6.1540.127 | Драйвер ядра | Остановлено
|  | amdxata | amdxata | amdxata.sys | 1.1.2.5 | Драйвер ядра | Выполняется
|  | ampa | ampa | ampa.sys |  | Драйвер ядра | Остановлено
|  | AppID | Драйвер AppID | appid.sys | 6.1.7601.19021 | Драйвер ядра | Остановлено
|  | arc | arc | arc.sys | 5.2.0.10384 | Драйвер ядра | Остановлено
|  | arcsas | arcsas | arcsas.sys | 5.2.0.16119 | Драйвер ядра | Остановлено
|  | asmthub3 | ASMedia USB3 Hub Service | asmthub3.sys | 1.16.24.0 | Драйвер ядра | Остановлено
|  | asmtxhci | ASMedia XHCI Service | asmtxhci.sys | 1.16.4.0 | Драйвер ядра | Остановлено
|  | AsyncMac | Драйвер асинхронного носителя RAS | asyncmac.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | atapi | Канал IDE | atapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | b06bdrv | Broadcom NetXtreme II VBD | bxvbda.sys | 4.8.2.0 | Драйвер ядра | Остановлено
|  | b57nd60a | Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0 | b57nd60a.sys | 10.100.4.0 | Драйвер ядра | Остановлено
|  | BAPIDRV | BAPIDRV | BAPIDRV64.sys | 2.0.0.1059 | Драйвер ядра | Выполняется
|  | Beep | Beep |  |  | Драйвер ядра | Выполняется
|  | blbdrive | blbdrive | blbdrive.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | bowser | Драйвер поддержки браузера | bowser.sys | 6.1.7601.17565 | Драйвер файловой системы | Выполняется
|  | BrFiltLo | Brother USB Mass-Storage Lower Filter Driver | BrFiltLo.sys | 1.10.0.2 | Драйвер ядра | Остановлено
|  | BrFiltUp | Brother USB Mass-Storage Upper Filter Driver | BrFiltUp.sys | 1.4.0.1 | Драйвер ядра | Остановлено
|  | Brserid | Brother MFC Serial Port Interface Driver (WDM) | Brserid.sys | 1.0.1.6 | Драйвер ядра | Остановлено
|  | BrSerWdm | Brother WDM Serial driver | BrSerWdm.sys | 1.0.0.20 | Драйвер ядра | Остановлено
|  | BrUsbMdm | Brother MFC USB Fax Only Modem | BrUsbMdm.sys | 1.0.0.12 | Драйвер ядра | Остановлено
|  | BrUsbSer | Brother MFC USB Serial WDM Driver | BrUsbSer.sys | 1.0.1.3 | Драйвер ядра | Остановлено
|  | BTHMODEM | Bluetooth Serial Communications Driver | bthmodem.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cdfs | CD/DVD File System Reader | cdfs.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | cdrom | Драйвер CD-ROM дисковода | cdrom.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | circlass | Consumer IR Devices | circlass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CLFS | Общий журнал (CLFS) | CLFS.sys | 6.1.7601.18777 | Драйвер ядра | Выполняется
|  | CmBatt | Microsoft ACPI Control Method Battery Driver | CmBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | cmdide | cmdide | cmdide.sys | 2.0.7.0 | Драйвер ядра | Остановлено
|  | CNG | CNG | cng.sys | 6.1.7601.19012 | Драйвер ядра | Выполняется
|  | Compbatt | Compbatt | compbatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CompositeBus | Драйвер перечислителя композитной шины | CompositeBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | crcdisk | Crcdisk Filter Driver | crcdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | CSC | Драйвер автономных файлов | csc.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | DfsC | DFS Namespace Client Driver | dfsc.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | discache | System Attribute Cache | discache.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Disk | Драйвер диска | disk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | dmvsc | dmvsc | dmvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | drmkaud | Доверенные аудиодрайверы Майкрософт | drmkaud.sys | 6.1.7601.19091 | Драйвер ядра | Остановлено
|  | DXGKrnl | LDDM Graphics Subsystem | dxgkrnl.sys | 6.1.7601.18510 | Драйвер ядра | Выполняется
|  | ebdrv | Broadcom NetXtreme II 10 GigE VBD | evbda.sys | 4.8.13.0 | Драйвер ядра | Остановлено
|  | elxstor | elxstor | elxstor.sys | 7.2.10.211 | Драйвер ядра | Остановлено
|  | ErrDev | Microsoft Hardware Error Device Driver | errdev.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | EsgScanner | EsgScanner | EsgScanner.sys | 1.2.0.119 | Драйвер файловой системы | Остановлено
|  | EvolveVirtualAdapter | Evolve Virtual Miniport Driver | evolve.sys | 1.0.0.0 | Драйвер ядра | Остановлено
|  | exfat | exFAT File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fastfat | FAT12/16/32 File System Driver |  |  | Драйвер файловой системы | Остановлено
|  | fdc | Floppy Disk Controller Driver | fdc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FileInfo | File Information FS MiniFilter | fileinfo.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | Filetrace | Filetrace | filetrace.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | flpydisk | Floppy Disk Driver | flpydisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | FltMgr | Диспетчер фильтров | fltmgr.sys | 6.1.7601.17514 | Драйвер файловой системы | Выполняется
|  | FsDepends | File System Dependency Minifilter | FsDepends.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | fvevol | Драйвер фильтра шифрования диска Bitlocker | fvevol.sys | 6.1.7601.18062 | Драйвер ядра | Выполняется
|  | gagp30kx | Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms | gagp30kx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | hamachi | Hamachi Network Interface | hamachi.sys | 7.0.1.1 | Драйвер ядра | Остановлено
|  | hcw85cir | Hauppauge Consumer Infrared Receiver | hcw85cir.sys | 1.31.27127.0 | Драйвер ядра | Остановлено
|  | HdAudAddService | Драйвер функции UAA для службы High Definition Audio (Microsoft), версия 1.1 | HdAudio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | HDAudBus | Драйвер для шины UAA для High Definition Audio (Microsoft) | HDAudBus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HidBatt | HID UPS Battery Driver | HidBatt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidBth | Microsoft Bluetooth HID Miniport | hidbth.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidIr | Microsoft Infrared HID Driver | hidir.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | HidUsb | Драйвер класса HID Microsoft | hidusb.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | HpSAMD | HpSAMD | HpSAMD.sys | 6.12.6.64 | Драйвер ядра | Остановлено
|  | HTTP | HTTP | HTTP.sys | 6.1.7601.18772 | Драйвер ядра | Выполняется
|  | hwpolicy | Hardware Policy Driver | hwpolicy.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | i8042prt | i8042 Keyboard and PS/2 Mouse Port Driver | i8042prt.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iaStorV | iaStorV | iaStorV.sys | 8.6.2.1014 | Драйвер ядра | Остановлено
|  | iirsp | iirsp | iirsp.sys | 5.4.22.0 | Драйвер ядра | Остановлено
|  | IntcAzAudAddService | Service for Realtek HD Audio (WDM) | RTKVHD64.sys | 6.0.1.7767 | Драйвер ядра | Выполняется
|  | intelide | intelide | intelide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | intelppm | Intel Processor Driver | intelppm.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IpFilterDriver | Драйвер фильтра IP-трафика | ipfltdrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPMIDRV | IPMIDRV | IPMIDrv.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | IPNAT | IP Network Address Translator | ipnat.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | IRENUM | IR Bus Enumerator | irenum.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | isapnp | isapnp | isapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | iScsiPrt | Драйвер iScsiPort | msiscsi.sys | 6.1.7601.18386 | Драйвер ядра | Остановлено
|  | kbdclass | Драйвер класса клавиатуры | kbdclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | kbdhid | Драйвер клавиатуры HID | kbdhid.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | KSecDD | KSecDD | ksecdd.sys | 6.1.7601.19160 | Драйвер ядра | Выполняется
|  | KSecPkg | KSecPkg | ksecpkg.sys | 6.1.7601.19160 | Драйвер ядра | Выполняется
|  | ksthunk | Kernel Streaming Thunks | ksthunk.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | lltdio | Link-Layer Topology Discovery Mapper I/O Driver | lltdio.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | LSI_FC | LSI_FC | lsi_fc.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS | LSI_SAS | lsi_sas.sys | 1.28.3.52 | Драйвер ядра | Остановлено
|  | LSI_SAS2 | LSI_SAS2 | lsi_sas2.sys | 2.0.2.71 | Драйвер ядра | Остановлено
|  | LSI_SCSI | LSI_SCSI | lsi_scsi.sys | 1.28.3.67 | Драйвер ядра | Остановлено
|  | luafv | Виртуализация файла контроля учетных записей | luafv.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | LVRS64 | Logitech RightSound Filter Driver | lvrs64.sys | 13.51.823.0 | Драйвер ядра | Выполняется
|  | LVUVC64 | Logitech Webcam C210(UVC) | lvuvc64.sys | 13.51.823.0 | Драйвер ядра | Выполняется
|  | megasas | megasas | megasas.sys | 4.5.1.64 | Драйвер ядра | Остановлено
|  | MegaSR | MegaSR | MegaSR.sys | 13.5.409.2009 | Драйвер ядра | Остановлено
|  | Modem | Modem | modem.sys | 6.1.7601.17691 | Драйвер ядра | Остановлено
|  | monitor | Microsoft Monitor Class Function Driver Service | monitor.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouclass | Драйвер класса мыши | mouclass.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mouhid | Драйвер мыши HID | mouhid.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | mountmgr | Диспетчер точек подключения | mountmgr.sys | 6.1.7601.18933 | Драйвер ядра | Выполняется
|  | mpio | mpio | mpio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | mpsdrv | Драйвер авторизации брандмауэра Windows | mpsdrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MRxDAV | Драйвер перенаправителя клиентов WebDav | mrxdav.sys | 6.1.7601.19113 | Драйвер файловой системы | Остановлено
|  | mrxsmb | Оболочка и модуль мини-перенаправителя SMB | mrxsmb.sys | 6.1.7601.19160 | Драйвер файловой системы | Выполняется
|  | mrxsmb10 | Мини-перенаправитель SMB 1.x | mrxsmb10.sys | 6.1.7601.19160 | Драйвер файловой системы | Выполняется
|  | mrxsmb20 | Мини-перенаправитель SMB 2.0 | mrxsmb20.sys | 6.1.7601.19160 | Драйвер файловой системы | Выполняется
|  | msahci | msahci | msahci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | msdsm | msdsm | msdsm.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Msfs | Msfs |  |  | Драйвер файловой системы | Выполняется
|  | mshidkmdf | Pass-through HID to KMDF Filter Driver | mshidkmdf.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | msisadrv | msisadrv | msisadrv.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSKSSRV | Представитель служб потоков Microsoft | MSKSSRV.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPCLOCK | Посредник синхронизации потоков Microsoft | MSPCLOCK.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MSPQM | Представитель диспетчера качества потоков Microsoft | MSPQM.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MsRPC | MsRPC |  |  | Драйвер ядра | Остановлено
|  | mssmbios | Microsoft System Management BIOS драйвер | mssmbios.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | MSTEE | Преобразователь потоков Tee/Sink-to-Sink Microsoft | MSTEE.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | MTConfig | Microsoft Input Configuration Driver | MTConfig.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Mup | Mup | mup.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | NativeWifiP | NativeWiFi Filter | nwifi.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NDIS | Системный драйвер NDIS | ndis.sys | 6.1.7601.19030 | Драйвер ядра | Выполняется
|  | NdisCap | NDIS Capture LightWeight Filter | ndiscap.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NdisTapi | NDIS-драйвер TAPI удаленного доступа | ndistapi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ndisuio | NDIS Usermode I/O Protocol | ndisuio.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | NdisWan | NDIS-драйвер WAN удаленного доступа | ndiswan.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | NDProxy | NDIS Proxy |  |  | Драйвер ядра | Выполняется
|  | NetBIOS | NetBIOS Interface | netbios.sys | 6.1.7600.16385 | Драйвер файловой системы | Выполняется
|  | NetBT | NetBT | netbt.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | nfrd960 | nfrd960 | nfrd960.sys | 7.10.0.0 | Драйвер ядра | Остановлено
|  | Npfs | Npfs |  |  | Драйвер файловой системы | Выполняется
|  | nsiproxy | NSI proxy service driver. | nsiproxy.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Ntfs | Ntfs |  |  | Драйвер файловой системы | Выполняется
|  | ntiopnp | ntiopnp |  |  | Драйвер ядра | Выполняется
|  | Null | Null |  |  | Драйвер ядра | Выполняется
|  | nv_agp | NVIDIA nForce AGP Bus Filter | nv_agp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | NVHDA | Service for NVIDIA High Definition Audio Driver | nvhda64v.sys | 1.3.34.4 | Драйвер ядра | Выполняется
|  | nvlddmkm | nvlddmkm | nvlddmkm.sys | 10.18.13.6472 | Драйвер ядра | Выполняется
|  | nvraid | nvraid | nvraid.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | nvstor | nvstor | nvstor.sys | 10.6.0.18 | Драйвер ядра | Остановлено
|  | NvStreamKms | NvStreamKms | NvStreamKms.sys | 4.1.2028.3462 | Драйвер ядра | Выполняется
|  | nvvad_WaveExtensible | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | nvvad64v.sys | 1.2.34.0 | Драйвер ядра | Выполняется
|  | ohci1394 | 1394 OHCI Compliant Host Controller (Legacy) | ohci1394.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Parport | Parallel port driver | parport.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | partmgr | Диспетчер разделов | partmgr.sys | 6.1.7601.17796 | Драйвер ядра | Выполняется
|  | pci | Драйвер PCI шины | pci.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | pciide | pciide | pciide.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcmcia | pcmcia | pcmcia.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | pcw | Performance Counters for Windows Driver | pcw.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | PEAUTH | PEAUTH | peauth.sys | 6.1.7601.18741 | Драйвер ядра | Выполняется
|  | PptpMiniport | Мини-порт WAN (PPTP) | raspptp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Processor | Processor Driver | processr.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Psched | Планировщик пакетов QoS | pacer.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | ql2300 | ql2300 | ql2300.sys | 9.1.8.6 | Драйвер ядра | Остановлено
|  | ql40xx | ql40xx | ql40xx.sys | 2.1.3.20 | Драйвер ядра | Остановлено
|  | QWAVEdrv | Драйвер QWAVE | qwavedrv.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAcd | Remote Access Auto Connection Driver | rasacd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RasAgileVpn | WAN Miniport (IKEv2) | AgileVpn.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Rasl2tp | Мини-порт WAN (L2TP) | rasl2tp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | RasPppoe | Драйвер PPPOE удаленного доступа | raspppoe.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RasSstp | Мини-порт WAN (SSTP) | rassstp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | rdbss | Перенаправленная подсистема буферизации | rdbss.sys | 6.1.7601.18711 | Драйвер файловой системы | Выполняется
|  | rdpbus | Remote Desktop Device Redirector Bus Driver | rdpbus.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | RDPCDD | RDPCDD | RDPCDD.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPDR | Terminal Server Device Redirector Driver | rdpdr.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | RDPENCDD | RDP Encoder Mirror Driver | rdpencdd.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RDPREFMP | Reflector Display Driver used to gain access to graphics data | rdprefmp.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RdpVideoMiniport | Remote Desktop Video Miniport Driver | rdpvideominiport.sys | 6.1.7601.18892 | Драйвер ядра | Остановлено
|  | RDPWD | RDP Winstation Driver |  |  | Драйвер ядра | Остановлено
|  | rdyboost | ReadyBoost | rdyboost.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | rspndr | Link-Layer Topology Discovery Responder | rspndr.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | RTL8167 | Realtek 8167 NT Driver | Rt64win7.sys | 7.92.115.2015 | Драйвер ядра | Выполняется
|  | s3cap | s3cap | vms3cap.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sbp2port | sbp2port | sbp2port.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | scfilter | Драйвер фильтра смарт-карты класса PnP | scfilter.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | ScreamBAudioSvc | ScreamBee Audio | ScreamingBAudio64.sys | 2.0.2.0 | Драйвер ядра | Выполняется
|  | secdrv | Security Driver |  |  | Драйвер ядра | Выполняется
|  | Serenum | Драйвер фильтра Serenum | serenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Serial | Драйвер последовательного порта | serial.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | sermouse | Serial Mouse Driver | sermouse.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffdisk | SFF Storage Class Driver | sffdisk.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_mmc | SFF Storage Protocol Driver for MMC | sffp_mmc.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | sffp_sd | SFF Storage Protocol Driver for SDBus | sffp_sd.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | sfloppy | High-Capacity Floppy Disk Drive | sfloppy.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | SiSRaid2 | SiSRaid2 | SiSRaid2.sys | 5.1.1039.2600 | Драйвер ядра | Остановлено
|  | SiSRaid4 | SiSRaid4 | sisraid4.sys | 5.1.1039.3600 | Драйвер ядра | Остановлено
|  | Smb | Протокол сообщений TCP/IP и TCP/IPv6 (сеанс SMB) | smb.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | speedfan | speedfan | speedfan.sys | 2.3.11.0 | Драйвер ядра | Выполняется
|  | spldr | Security Processor Loader Driver |  |  | Драйвер ядра | Выполняется
|  | sptd | sptd | sptd.sys | 1.83.0.0 | Драйвер ядра | Выполняется
|  | srv | Драйвер сервера Server SMB 1.xxx | srv.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | srv2 | Драйвер сервера Server SMB 2.xxx | srv2.sys | 6.1.7601.21757 | Драйвер файловой системы | Выполняется
|  | srvnet | srvnet | srvnet.sys | 6.1.7601.17608 | Драйвер файловой системы | Выполняется
|  | stexstor | stexstor | stexstor.sys | 5.0.1.1 | Драйвер ядра | Остановлено
|  | storflt | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер | vmstorfl.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | storvsc | storvsc | storvsc.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | swenum | Драйвер программной шины | swenum.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | Synth3dVsc | Microsoft Virtual 3D Video Transport Driver | Synth3dVsc.sys | 6.1.7601.17574 | Драйвер ядра | Остановлено
|  | Tcpip | Драйвер протокола TCP/IP | tcpip.sys | 6.1.7601.18438 | Драйвер ядра | Выполняется
|  | TCPIP6 | Microsoft IPv6 Protocol Driver | tcpip.sys | 6.1.7601.18438 | Драйвер ядра | Остановлено
|  | tcpipreg | TCP/IP Registry Compatibility | tcpipreg.sys | 6.1.7601.17964 | Драйвер ядра | Выполняется
|  | TDPIPE | TDPIPE | tdpipe.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | TDTCP | TDTCP | tdtcp.sys | 6.1.7601.17779 | Драйвер ядра | Остановлено
|  | tdx | Драйвер поддержки NetIO Legacy TDI | tdx.sys | 6.1.7601.19031 | Драйвер ядра | Выполняется
|  | TermDD | Драйвер устройства терминала | termdd.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | terminpt | Microsoft Remote Desktop Input Driver | terminpt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tssecsrv | Remote Desktop Services Security Filter Driver | tssecsrv.sys | 6.1.7601.18540 | Драйвер ядра | Остановлено
|  | TsUsbFlt | TsUsbFlt | tsusbflt.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | TsUsbGD | Remote Desktop Generic USB Device | TsUsbGD.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tsusbhub | tsusbhub | tsusbhub.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | tunnel | Драйвер адаптера минипорта для туннеля Microsoft | tunnel.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | uagp35 | Microsoft AGPv3.5 Filter | uagp35.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | udfs | udfs | udfs.sys | 6.1.7601.17514 | Драйвер файловой системы | Остановлено
|  | uliagpkx | Uli AGP Bus Filter | uliagpkx.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | umbus | UMBus драйвер перечислителя | umbus.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | UmPass | Microsoft UMPass Driver | umpass.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | usbaudio | Аудио драйвер USB (WDM) | usbaudio.sys | 6.1.7601.18208 | Драйвер ядра | Выполняется
|  | usbccgp | Драйвер универсального родительского устройства USB (Microsoft) | usbccgp.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbcir | eHome инфракрасный ресивер (USBCIR) | usbcir.sys | 6.1.7601.18208 | Драйвер ядра | Остановлено
|  | usbehci | Драйвер минипорта Microsoft USB 2.0 расширенного хост-контроллера | usbehci.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbfilter | AMD USB Filter Driver | usbfilter.sys | 2.0.7.176 | Драйвер ядра | Выполняется
|  | usbhub | Стандартный драйвер USB-концентратора (Майкрософт) | usbhub.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbohci | Драйвер минипорта Microsoft USB открытого хост-контроллера | usbohci.sys | 6.1.7601.18328 | Драйвер ядра | Выполняется
|  | usbprint | Microsoft USB PRINTER Class | usbprint.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | USBSTOR | Драйвер запоминающих устройств для USB | USBSTOR.SYS | 6.1.7601.19144 | Драйвер ядра | Остановлено
|  | usbuhci | Драйвер минипорта Microsoft USB универсального хост-контроллера | usbuhci.sys | 6.1.7601.17586 | Драйвер ядра | Остановлено
|  | usbvideo | USB-видеоустройство (WDM) | usbvideo.sys | 6.1.7601.18208 | Драйвер ядра | Остановлено
|  | VBoxNetAdp | VirtualBox Host-Only Ethernet Adapter | VBoxNetAdp.sys | 4.3.12.0 | Драйвер ядра | Остановлено
|  | VBoxNetFlt | VirtualBox Bridged Networking Service | VBoxNetFlt.sys |  | Драйвер ядра | Остановлено
|  | vdrvroot | Драйвер перечислителя виртуальных дисков (Майкрософт) | vdrvroot.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | vga | vga | vgapnp.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | VgaSave | VgaSave | vga.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | VGPU | VGPU | rdvgkmd.sys |  | Драйвер ядра | Остановлено
|  | vhdmp | vhdmp | vhdmp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | viaide | viaide | viaide.sys | 6.0.6000.170 | Драйвер ядра | Остановлено
|  | vmbus | vmbus | vmbus.sys | 6.1.7601.17617 | Драйвер ядра | Остановлено
|  | VMBusHID | VMBusHID | VMBusHID.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | volmgr | Драйвер диспетчера томов | volmgr.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volmgrx | Диспетчер динамических томов | volmgrx.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | volsnap | Тома запоминающих устройств | volsnap.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | vsmraid | vsmraid | vsmraid.sys | 6.0.6000.6210 | Драйвер ядра | Остановлено
|  | vwifibus | Драйвер шины Virtual WiFi | vwifibus.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WacomPen | Wacom Serial Pen HID Driver | wacompen.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WANARP | Драйвер удаленного доступа IP ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | Wanarpv6 | Драйвер удаленного доступа IPv6 ARP | wanarp.sys | 6.1.7601.17514 | Драйвер ядра | Выполняется
|  | Wd | Wd | wd.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | Wdf01000 | Служба платформ драйвера режима ядра | Wdf01000.sys | 1.11.9200.16648 | Драйвер ядра | Выполняется
|  | WfpLwf | WFP Lightweight Filter | wfplwf.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WIMMount | WIMMount | wimmount.sys | 6.1.7600.16385 | Драйвер файловой системы | Остановлено
|  | WinUsb | WinUsb | WinUsb.sys | 6.1.7601.17514 | Драйвер ядра | Остановлено
|  | WmiAcpi | Microsoft Windows Management Interface for ACPI | wmiacpi.sys | 6.1.7600.16385 | Драйвер ядра | Выполняется
|  | WofAdk | WofAdk | wofadk.sys | 10.0.10240.16384 | Драйвер файловой системы | Выполняется
|  | ws2ifsl | Драйвер WinSock IFS | ws2ifsl.sys | 6.1.7600.16385 | Драйвер ядра | Остановлено
|  | WudfPf | User Mode Driver Frameworks Platform Driver | WudfPf.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено
|  | WUDFRd | WUDFRd | WUDFRd.sys | 6.2.9200.16384 | Драйвер ядра | Остановлено
|  | xhunter1 | xhunter1 | xhunter1.sys |  | Драйвер ядра | Остановлено

Службы

|  | Имя службы | Описание службы | Имя файла | Версия | Тип | Состояние | Учётная запись
|  | a7edde77b862ac6e82be961914bff17f | a7edde77b862ac6e82be961914bff17f | d264e0afbcbb5f60f06e40740d4b9db8.exe | 1.63.10.2 | Собственный процесс | Выполняется | LocalSystem
|  | AdobeARMservice | Adobe Acrobat Update Service | armsvc.exe | 1.802.11.4130 | Собственный процесс | Остановлено | LocalSystem
|  | AdobeFlashPlayerUpdateSvc | Adobe Flash Player Update Service | FlashPlayerUpdateService.exe | 21.0.0.182 | Собственный процесс | Остановлено | LocalSystem
|  | AeLookupSvc | Информация о совместимости приложений | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | ALG | Служба шлюза уровня приложения | alg.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | AppIDSvc | Удостоверение приложения | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Appinfo | Сведения о приложении | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | AppMgmt | Управление приложениями | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | aspnet_state | Служба состояний ASP.NET | aspnet_state.exe | 4.0.30319.17929 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | AudioEndpointBuilder | Средство построения конечных точек Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | AudioSrv | Windows Audio | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | AxInstSV | Установщик ActiveX (AxInstSV) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | BDESVC | Служба шифрования дисков BitLocker | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | BFE | Служба базовой фильтрации | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | BITS | Фоновая интеллектуальная служба передачи (BITS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | Browser | Браузер компьютеров | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | bthserv | Служба поддержки Bluetooth | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | CertPropSvc | Распространение сертификата | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_32 | Microsoft .NET Framework NGEN v2.0.50727_X86 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v2.0.50727_64 | Microsoft .NET Framework NGEN v2.0.50727_X64 | mscorsvw.exe | 2.0.50727.5483 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_32 | Microsoft .NET Framework NGEN v4.0.30319_X86 | mscorsvw.exe | 4.0.30319.17929 | Собственный процесс | Остановлено | LocalSystem
|  | clr_optimization_v4.0.30319_64 | Microsoft .NET Framework NGEN v4.0.30319_X64 | mscorsvw.exe | 4.0.30319.17929 | Собственный процесс | Остановлено | LocalSystem
|  | COMSysApp | Системное приложение COM+ | dllhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | CPUCooLServer | CPUCooLServer Service | CooLSrv.exe |  | Собственный процесс | Выполняется | LocalSystem
|  | CryptSvc | Службы криптографии | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | CscService | Автономные файлы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | DcomLaunch | Модуль запуска процессов DCOM-сервера | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | defragsvc | Дефрагментация диска | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | Dhcp | DHCP-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | DiagTrack | Diagnostics Tracking Service | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | LocalSystem
|  | Dnscache | DNS-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | dot3svc | Проводная автонастройка | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | DPS | Служба политики диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | EapHost | Расширяемый протокол проверки подлинности (EAP) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | EasyAntiCheat | EasyAntiCheat | EasyAntiCheat.exe | 4.0.0.0 | Собственный процесс | Остановлено | LocalSystem
|  | EFS | Шифрованная файловая система (EFS) | lsass.exe | 6.1.7601.19160 | Общий процесс | Остановлено | LocalSystem
|  | eventlog | Журнал событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | EventSystem | Система событий COM+ | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Fax | Факс | fxssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | fdPHost | Хост поставщика функции обнаружения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FDResPub | Публикация ресурсов обнаружения функции | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | FontCache | Служба кэша шрифтов Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | FontCache3.0.0.0 | Кэш шрифтов Windows Presentation Foundation 3.0.0.0 | PresentationFontCache.exe | 3.0.6920.5011 | Собственный процесс | Остановлено | NT Authority\LocalService
|  | GfExperienceService | NVIDIA GeForce Experience Service | GfExperienceService.exe | 2.9.1.35 | Собственный процесс | Остановлено | LocalSystem
|  | gpsvc | Клиент групповой политики | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | hidserv | Доступ к HID-устройствам | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | hkmsvc | Управление сертификатами и ключом работоспособности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | HomeGroupListener | Прослушиватель домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | HomeGroupProvider | Поставщик домашней группы | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | idsvc | Windows CardSpace | infocard.exe | 3.0.4506.5464 | Общий процесс | Остановлено | LocalSystem
|  | IEEtwCollectorService | Internet Explorer ETW Collector Service | IEEtwCollector.exe | 11.0.9600.18231 | Собственный процесс | Остановлено | LocalSystem
|  | IKEEXT | Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | IPBusEnum | Перечислитель IP-шин PnP-X | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | iphlpsvc | Вспомогательная служба IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | KeyIso | Изоляция ключей CNG | lsass.exe | 6.1.7601.19160 | Общий процесс | Остановлено | LocalSystem
|  | KtmRm | KtmRm для координатора распределенных транзакций | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | LanmanServer | Сервер | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | LanmanWorkstation | Рабочая станция | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | lltdsvc | Тополог канального уровня | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | lmhosts | Модуль поддержки NetBIOS через TCP/IP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | MMCSS | Планировщик классов мультимедиа | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | MpsSvc | Брандмауэр Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | MSDTC | Координатор распределенных транзакций | msdtc.exe | 2001.12.8530.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | MSiSCSI | Служба инициатора Майкрософт iSCSI | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | msiserver | Установщик Windows | msiexec.exe | 5.0.7601.18896 | Собственный процесс | Остановлено | LocalSystem
|  | napagent | Агент защиты сетевого доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Netlogon | Сетевой вход в систему | lsass.exe | 6.1.7601.19160 | Общий процесс | Остановлено | LocalSystem
|  | Netman | Сетевые подключения | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | NetMsmqActivator | Адаптер прослушивателя Net.Msmq | SMSvcHost.exe | 4.0.30319.17929 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | NetPipeActivator | Адаптер прослушивателя Net.Pipe | SMSvcHost.exe | 4.0.30319.17929 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | netprofm | Служба списка сетей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | NetTcpActivator | Адаптер прослушивателя Net.Tcp | SMSvcHost.exe | 4.0.30319.17929 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NetTcpPortSharing | Служба общего доступа к портам Net.Tcp | SMSvcHost.exe | 4.0.30319.17929 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | NlaSvc | Служба сведений о подключенных сетях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | nsi | Служба интерфейса сохранения сети | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\LocalService
|  | NvNetworkService | NVIDIA Network Service | NvNetworkService.exe | 2.4.13.69 | Собственный процесс | Выполняется | LocalSystem
|  | NvStreamNetworkSvc | NVIDIA Streamer Network Service | NvStreamNetworkService.exe | 4.1.2036.1280 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | NvStreamSvc | NVIDIA Streamer Service | NvStreamService.exe | 4.1.2036.1280 | Собственный процесс | Выполняется | LocalSystem
|  | nvsvc | NVIDIA Display Driver Service | nvvsvc.exe | 8.17.13.6472 | Собственный процесс | Выполняется | LocalSystem
|  | ose64 | Office 64 Source Engine | OSE.EXE | 15.0.4420.1017 | Собственный процесс | Остановлено | LocalSystem
|  | osppsvc | Office Software Protection Platform | OSPPSVC.EXE | 15.0.169.500 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | p2pimsvc | Диспетчер удостоверения сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | p2psvc | Группировка сетевых участников | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PcaSvc | Служба помощника по совместимости программ | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | PeerDistSvc | BranchCache | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | PerfHost | Хост библиотеки счетчика производительности | perfhost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | pla | Журналы и оповещения производительности | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PlugPlay | Plug-and-Play | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | PNRPAutoReg | Служба публикации имен компьютеров PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PNRPsvc | Протокол PNRP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | PolicyAgent | Агент политики IPsec | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT Authority\NetworkService
|  | Power | Питание | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProfSvc | Служба профилей пользователей | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | ProtectedStorage | Защищенное хранилище | lsass.exe | 6.1.7601.19160 | Общий процесс | Остановлено | LocalSystem
|  | QHActiveDefense | 360 Total Security | QHActiveDefense.exe | 8.2.0.1004 | Собственный процесс | Выполняется | LocalSystem
|  | QWAVE | Quality Windows Audio Video Experience | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RasAuto | Диспетчер автоматических подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RasMan | Диспетчер подключений удаленного доступа | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteAccess | Маршрутизация и удаленный доступ | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | RemoteRegistry | Удаленный реестр | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | RpcEptMapper | Сопоставитель конечных точек RPC | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | RpcLocator | Локатор удаленного вызова процедур (RPC) | locator.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | RpcSs | Удаленный вызов процедур (RPC) | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\NetworkService
|  | SamSs | Диспетчер учетных записей безопасности | lsass.exe | 6.1.7601.19160 | Общий процесс | Выполняется | LocalSystem
|  | SCardSvr | Смарт-карта | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Schedule | Планировщик заданий | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SCPolicySvc | Политика удаления смарт-карт | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | SDRSVC | Архивация Windows | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | seclogon | Вторичный вход в систему | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SENS | Служба уведомления о системных событиях | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SensrSvc | Адаптивная регулировка яркости | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SessionEnv | Настройка сервера удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | SharedAccess | Общий доступ к подключению к Интернету (ICS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | ShellHWDetection | Определение оборудования оболочки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | SkypeUpdate | Skype Updater | Updater.exe | 7.0.0.415 | Собственный процесс | Остановлено | LocalSystem
|  | SNMPTRAP | Ловушка SNMP | snmptrap.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | NT AUTHORITY\LocalService
|  | Spooler | Диспетчер печати | spoolsv.exe | 6.1.7601.17777 | Собственный процесс | Выполняется | LocalSystem
|  | sppsvc | Защита программного обеспечения | sppsvc.exe | 6.1.7601.17946 | Собственный процесс | Выполняется | NT AUTHORITY\NetworkService
|  | sppuinotify | Служба уведомления SPP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | SSDPSRV | Обнаружение SSDP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | SstpSvc | Служба SSTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | Steam Client Service | Steam Client Service | SteamService.exe | 3.37.92.83 | Собственный процесс | Остановлено | LocalSystem
|  | Stereo Service | NVIDIA Stereoscopic 3D Driver Service | nvSCPAPISvr.exe | 7.17.13.6472 | Собственный процесс | Выполняется | LocalSystem
|  | stisvc | Служба загрузки изображений Windows (WIA) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Выполняется | NT Authority\LocalService
|  | SwitchBoard | SwitchBoard | SwitchBoard.exe | 2.0.13.7486 | Собственный процесс | Остановлено | LocalSystem
|  | swprv | Программный поставщик теневого копирования (Microsoft) | svchost.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | SysMain | Superfetch | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | TabletInputService | Служба ввода планшетного ПК | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | TapiSrv | Телефония | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | TBS | Основные службы доверенного платформенного модуля | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TermService | Службы удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\NetworkService
|  | Themes | Темы | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | THREADORDER | Сервер упорядочения потоков | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | TrkWks | Клиент отслеживания изменившихся связей | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | TrustedInstaller | Установщик модулей Windows | TrustedInstaller.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | UI0Detect | Обнаружение интерактивных служб | UI0Detect.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | LocalSystem
|  | UmRdpService | Перенаправитель портов пользовательского режима служб удаленных рабочих столов | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | UMVPFSrv | UMVPFSrv | UMVPFSrv.exe | 13.31.1044.0 | Собственный процесс | Выполняется | LocalSystem
|  | upnphost | Узел универсальных PNP-устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | UxSms | Диспетчер сеансов диспетчера окон рабочего стола | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | VaultSvc | Диспетчер учетных данных | lsass.exe | 6.1.7601.19160 | Общий процесс | Остановлено | LocalSystem
|  | vds | Виртуальный диск | vds.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | VSS | Теневое копирование тома | vssvc.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | LocalSystem
|  | W32Time | Служба времени Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WatAdminSvc | Служба технологий активации Windows | WatAdminSvc.exe | 7.1.7600.16395 | Собственный процесс | Остановлено | LocalSystem
|  | wbengine | Служба модуля архивации на уровне блоков | wbengine.exe | 6.1.7601.17514 | Собственный процесс | Остановлено | localSystem
|  | WbioSrvc | Биометрическая служба Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wcncsvc | Немедленные подключения Windows - регистратор настройки | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WcsPlugInService | Цветовая система Windows (WCS) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiServiceHost | Узел службы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | WdiSystemHost | Узел системы диагностики | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WebClient | Веб-клиент | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\LocalService
|  | Wecsvc | Сборщик событий Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | wercplsupport | Поддержка элемента панели управления "Отчеты о проблемах и их решениях" | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WerSvc | Служба регистрации ошибок Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | localSystem
|  | WinDefend | Защитник Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WinHttpAutoProxySvc | Служба автоматического обнаружения веб-прокси WinHTTP | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | Winmgmt | Инструментарий управления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | localSystem
|  | WinRM | Служба удаленного управления Windows (WS-Management) | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT AUTHORITY\NetworkService
|  | Wlansvc | Служба автонастройки WLAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wmiApSrv | WMI Performance Adapter | WmiApSrv.exe | 6.1.7600.16385 | Собственный процесс | Остановлено | localSystem
|  | WMPNetworkSvc | Служба общих сетевых ресурсов проигрывателя Windows Media | wmpnetwk.exe |  | Собственный процесс | Остановлено | NT AUTHORITY\NetworkService
|  | WPCSvc | Parental Controls | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService
|  | WPDBusEnum | Служба перечислителя переносных устройств | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | wscsvc | Центр обеспечения безопасности | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | NT AUTHORITY\LocalService
|  | WSearch | Windows Search | SearchIndexer.exe | 7.0.7601.17610 | Собственный процесс | Выполняется | LocalSystem
|  | wuauserv | Центр обновления Windows | svchost.exe | 6.1.7600.16385 | Общий процесс | Выполняется | LocalSystem
|  | wudfsvc | Windows Driver Foundation - User-mode Driver Framework | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | LocalSystem
|  | WwanSvc | Автонастройка WWAN | svchost.exe | 6.1.7600.16385 | Общий процесс | Остановлено | NT Authority\LocalService

Файлы AX

|  | Файл AX | Версия | Описание
|  | 3daudio.ax |  |
|  | bdaplgin.ax | 6.1.7600.16385 | Microsoft BDA Device Control Plug-in for MPEG2 based networks.
|  | g711codc.ax | 6.1.7601.17514 | Intel G711 CODEC
|  | iac25_32.ax | 2.0.5.53 | Программное обеспечение Indeo® audio
|  | ir41_32.ax | 4.51.16.3 | Intel Indeo® Video 4.5
|  | ivfsrc.ax | 5.10.2.51 | Фильтр Intel Indeo® video IVF версии 5.10
|  | ksproxy.ax | 6.1.7601.19091 | WDM Streaming ActiveMovie Proxy
|  | kstvtune.ax | 6.1.7601.17514 | Потоковый ТВ-тюнер WDM
|  | kswdmcap.ax | 6.1.7601.17514 | Видеозапись потоков WDM
|  | ksxbar.ax | 6.1.7601.17514 | WDM Streaming Crossbar
|  | mpeg2data.ax | 6.6.7601.17514 | Microsoft MPEG-2 Section and Table Acquisition Module
|  | mpg2splt.ax | 6.6.7601.17528 | DirectShow MPEG-2 Splitter.
|  | msdvbnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | msnp.ax | 6.6.7601.17514 | Microsoft Network Provider for MPEG2 based networks.
|  | muzdecode.ax | 1.0.0.60207 | PCube Audio Decoder Filter
|  | muzeffect.ax | 1.0.0.60210 | P3AudioEffect Filter
|  | muzmp4sp.ax | 1.0.0.60210 | P3MP4Splitter Filter
|  | muzmpgsp.ax | 1.1.7.911 | PCube MPEG Splitter Filter
|  | muzoggsp.ax | 1.0.0.60207 | OGG Splitter
|  | psisrndr.ax | 6.6.7601.17669 | Microsoft Transport Information Filter for MPEG2 based networks.
|  | vbicodec.ax | 6.6.7601.17514 | Microsoft VBI Codec
|  | vbisurf.ax | 6.1.7601.17514 | VBI Surface Allocator Filter
|  | vidcap.ax | 6.1.7600.16385 | Video Capture Interface Server
|  | wstpager.ax | 6.6.7601.17514 | Microsoft Teletext Server

Файлы DLL

|  | Файл DLL | Версия | Описание
|  | aaclient.dll | 6.1.7601.18918 | Клиент доступа из любого места
|  | accessibilitycpl.dll | 6.1.7601.17514 | Панель управления специальных возможностей
|  | acctres.dll | 6.1.7600.16385 | Ресурсы диспетчера учетных записей в Интернете (Microsoft)
|  | acledit.dll | 6.1.7600.16385 | Редактор списка доступа ACL
|  | aclui.dll | 6.1.7600.16385 | Редактор дескрипторов безопасности
|  | acppage.dll | 6.1.7601.17514 | Библиотека расширений для вкладки "Совместимость"
|  | actioncenter.dll | 6.1.7601.17514 | Центр поддержки
|  | actioncentercpl.dll | 6.1.7601.17514 | Панель управления Центра поддержки
|  | activeds.dll | 6.1.7601.17514 | Библиотека DLL уровня маршрутизатора AD
|  | actxprxy.dll | 6.1.7601.17514 | ActiveX Interface Marshaling Library
|  | admtmpl.dll | 6.1.7601.17514 | Расширение "Административные шаблоны"
|  | adprovider.dll | 6.1.7601.18409 | Библиотека DLL adprovider
|  | adsldp.dll | 6.1.7601.17514 | ADs LDAP Provider DLL
|  | adsldpc.dll | 6.1.7600.16385 | Библиотека DLL поставщика LDAP AD
|  | adsmsext.dll | 6.1.7600.16385 | ADs LDAP Provider DLL
|  | adsnt.dll | 6.1.7600.16385 | Библиотека DLL поставщика службы каталогов Windows NT
|  | adtschema.dll | 6.1.7601.19160 | Библиотека схемы аудита безопасности
|  | advapi32.dll | 6.1.7601.19160 | Расширенная библиотека API Windows 32
|  | advpack.dll | 8.0.7600.16385 | ADVPACK
|  | aecache.dll | 6.1.7600.16385 | AECache Sysprep Plugin
|  | aeevts.dll | 6.1.7600.16385 | Ресурсы события проверки совместимости приложений
|  | alttab.dll | 6.1.7600.16385 | Windows Shell Alt Tab
|  | amdocl.dll | 10.0.937.2 | AMD Accelerated Parallel Processing OpenCL 1.1 Runtime
|  | amstream.dll | 6.6.7601.17514 | DirectShow Runtime.
|  | amxread.dll | 6.1.7600.16385 | API Tracing Manifest Read Library
|  | apds.dll | 6.1.7600.16385 | Модуль служб данных справки Microsoft®
|  | apilogen.dll | 6.1.7600.16385 | Модуль журнала трассировки API
|  | api-ms-win-core-console-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-datetime-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-debug-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-delayload-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-errorhandling-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-fibers-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-file-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-handle-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-heap-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-interlocked-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-io-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-libraryloader-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-localization-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-localregistry-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-memory-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-misc-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-namedpipe-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-processenvironment-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-processthreads-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-profile-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-rtlsupport-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-string-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-synch-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-sysinfo-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-threadpool-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-util-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-core-xstate-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-advapi32-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-normaliz-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-ole32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shell32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-shlwapi-l2-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-user32-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-downlevel-version-l1-1-0.dll | 6.2.9200.16492 | ApiSet Stub DLL
|  | api-ms-win-security-base-l1-1-0.dll | 6.1.7601.19160 | ApiSet Stub DLL
|  | api-ms-win-security-lsalookup-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-security-sddl-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-core-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-management-l2-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | api-ms-win-service-winsvc-l1-1-0.dll | 6.1.7600.16385 | ApiSet Stub DLL
|  | apircl.dll | 6.1.7600.16385 | Microsoft® InfoTech IR Local DLL
|  | apisetschema.dll | 6.1.7601.19160 | ApiSet Schema DLL
|  | apphelp.dll | 6.1.7601.18777 | Клиентская библиотека совместимости приложений
|  | apphlpdm.dll | 6.1.7600.16385 | Модуль поддержки совместимости приложений
|  | appidapi.dll | 6.1.7601.19021 | Библиотека API-интерфейсов удостоверения приложения
|  | appidpolicyengineapi.dll | 6.1.7600.16385 | AppId Policy Engine API Module
|  | appmgmts.dll | 6.1.7600.16385 | Служба установки программ
|  | appmgr.dll | 6.1.7601.17514 | Расширение оснастки установки приложений
|  | apss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | asferror.dll | 12.0.7600.16385 | Определения ошибок ASF
|  | aspnet_counters.dll | 4.0.30319.17929 | Microsoft ASP.NET Performance Counter Shim DLL
|  | asycfilt.dll | 6.1.7601.19144 |
|  | atl.dll | 3.5.2284.0 | ATL Module for Windows XP (Unicode)
|  | atl100.dll | 10.0.40219.447 | ATL Module for Windows
|  | atl110.dll | 11.0.60610.1 | ATL Module for Windows
|  | atl70.dll | 7.0.9975.0 | ATL Module for Windows (Unicode)
|  | atl71.dll | 7.10.6119.0 | ATL Module for Windows (Unicode)
|  | atmfd.dll | 5.1.2.247 | Windows NT OpenType/Type 1 Font Driver
|  | atmlib.dll | 5.1.2.247 | Windows NT OpenType/Type 1 API Library.
|  | audiodev.dll | 6.1.7601.17514 | Расширение оболочки для переносных устройств мультимедиа
|  | audioeng.dll | 6.1.7601.18741 | Audio Engine
|  | audiokse.dll | 6.1.7601.18741 | Audio Ks Endpoint
|  | audioses.dll | 6.1.7601.18741 | Сеанс обработки звука
|  | auditnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политики аудита
|  | auditpolicygpinterop.dll | 6.1.7600.16385 | Модуль групповой политики аудита
|  | auditpolmsg.dll | 6.1.7600.16385 | Сообщения оснастки MMC политики аудита
|  | authfwcfg.dll | 6.1.7600.16385 | Брандмауэр Windows со средством настройки режима повышенной безопасности
|  | authfwgp.dll | 6.1.7600.16385 | Брандмауэр Windows c расширением редактора групповых политик повышенной безопасности
|  | authfwsnapin.dll | 6.1.7601.17514 | Microsoft.WindowsFirewall.SnapIn
|  | authfwwizfwk.dll | 6.1.7600.16385 | Wizard Framework
|  | authui.dll | 6.1.7601.18896 | Интерфейс проверки подлинности
|  | authz.dll | 6.1.7600.16385 | Authorization Framework
|  | autoplay.dll | 6.1.7601.17514 | Автозапуск (Панель управления)
|  | auxiliarydisplayapi.dll | 6.1.7600.16385 | Microsoft Windows SideShow API
|  | auxiliarydisplaycpl.dll | 6.1.7601.17514 | Панель управления Microsoft Windows SideShow
|  | avicap32.dll | 6.1.7600.16385 | Класс окна записи AVI
|  | avifil32.dll | 6.1.7601.17514 | Библиотека поддержки файлов AVI
|  | avrt.dll | 6.1.7600.16385 | Multimedia Realtime Runtime
|  | azroles.dll | 6.1.7601.17514 | azroles Module
|  | azroleui.dll | 6.1.7601.17514 | Диспетчер авторизации
|  | azsqlext.dll | 6.1.7601.17514 | AzMan Sql Audit Extended Stored Procedures Dll
|  | basecsp.dll | 6.1.7601.17514 | Базовый поставщик криптографии смарт-карт (Microsoft)
|  | batmeter.dll | 6.1.7601.17514 | Battery Meter Helper DLL
|  | bcrypt.dll | 6.1.7600.16385 | Windows Cryptographic Primitives Library (Wow64)
|  | bcryptprimitives.dll | 6.1.7601.19012 | Windows Cryptographic Primitives Library
|  | bdmjpeg.dll |  |
|  | bdmpegv.dll |  |
|  | bidispl.dll | 6.1.7600.16385 | Bidispl DLL
|  | biocredprov.dll | 6.1.7600.16385 | Поставщик учетных данных WinBio
|  | bitsperf.dll | 7.5.7601.17514 | Perfmon Counter Access
|  | bitsprx2.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | bitsprx3.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.0 Proxy
|  | bitsprx4.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 2.5 Proxy
|  | bitsprx5.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 3.0 Proxy
|  | bitsprx6.dll | 7.5.7600.16385 | Background Intelligent Transfer Service 4.0 Proxy
|  | blackbox.dll | 11.0.7601.18741 | BlackBox DLL
|  | bootvid.dll | 6.1.7600.16385 | VGA Boot Driver
|  | browcli.dll | 6.1.7601.17887 | Browser Service Client DLL
|  | browseui.dll | 6.1.7601.17514 | Shell Browser UI Library
|  | btpanui.dll | 6.1.7600.16385 | Интерфейс пользователя Bluetooth для личных сетей
|  | bwcontexthandler.dll | 1.0.0.1 | Приложение ContextH
|  | bwunpairelevated.dll | 6.1.7600.16385 | BWUnpairElevated Proxy Dll
|  | c_g18030.dll | 6.1.7600.16385 | GB18030 DBCS-Unicode Conversion DLL
|  | c_is2022.dll | 6.1.7600.16385 | ISO-2022 Code Page Translation DLL
|  | c_iscii.dll | 6.1.7601.17514 | ISCII Code Page Translation DLL
|  | cabinet.dll | 6.1.7601.17514 | Microsoft® Cabinet File API
|  | cabview.dll | 6.1.7601.17514 | Расширение программы просмотра CAB-файлов
|  | capiprovider.dll | 6.1.7601.18409 | Библиотека DLL capiprovider
|  | capisp.dll | 6.1.7600.16385 | Sysprep cleanup dll for CAPI
|  | catsrv.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server
|  | catsrvps.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Server Proxy/Stub
|  | catsrvut.dll | 2001.12.8531.19062 | COM+ Configuration Catalog Server Utilities
|  | cca.dll | 6.6.7601.17514 | CCA DirectShow Filter.
|  | cdosys.dll | 6.6.7601.17857 | Microsoft CDO for Windows Library
|  | certcli.dll | 6.1.7601.18833 | Клиент служб сертификации Microsoft® Active Directory
|  | certcredprovider.dll | 6.1.7600.16385 | Поставщик учетных данных сертификации
|  | certenc.dll | 6.1.7601.18151 | Active Directory Certificate Services Encoding
|  | certenroll.dll | 6.1.7601.17514 | Клиент регистрации служб сертификатов Active Directory Microsoft®
|  | certenrollui.dll | 6.1.7600.16385 | Пользовательский интерфейс регистрации сертификата X509
|  | certmgr.dll | 6.1.7601.17514 | Оснастка диспетчера сертификатов
|  | certpoleng.dll | 6.1.7601.17514 | Модуль политики сертификатов
|  | cewmdm.dll | 12.0.7601.18872 | Поставщик услуг Windows CE WMDM
|  | cfgbkend.dll | 6.1.7600.16385 | Configuration Backend Interface
|  | cfgmgr32.dll | 6.1.7601.17621 | Configuration Manager DLL
|  | chsbrkr.dll | 6.1.7600.16385 | Simplified Chinese Word Breaker
|  | chtbrkr.dll | 6.1.7600.16385 | Chinese Traditional Word Breaker
|  | chxreadingstringime.dll | 6.1.7600.16385 | CHxReadingStringIME
|  | cic.dll | 6.1.7600.16385 | Элементы управления CIC - MMC для панели задач
|  | cis-2.4.dll |  |
|  | clb.dll | 6.1.7600.16385 | Столбцы в списках
|  | clbcatq.dll | 2001.12.8530.16385 | COM+ Configuration Catalog
|  | clfsw32.dll | 6.1.7601.18777 | Common Log Marshalling Win32 DLL
|  | cliconfg.dll | 6.1.7600.16385 | SQL Client Configuration Utility DLL
|  | clusapi.dll | 6.1.7601.17514 | Библиотека API кластера
|  | cmcfg32.dll | 7.2.7600.16385 | Библиотека настройки диспетчера подключений Microsoft
|  | cmdial32.dll | 7.2.7600.16385 | Диспетчер подключений
|  | cmicryptinstall.dll | 6.1.7600.16385 | Installers for cryptographic elements of CMI objects
|  | cmifw.dll | 6.1.7600.16385 | Windows Firewall rule configuration plug-in
|  | cmipnpinstall.dll | 6.1.7600.16385 | PNP plugin installer for CMI
|  | cmlua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений
|  | cmpbk32.dll | 7.2.7600.16385 | Microsoft Connection Manager Phonebook
|  | cmstplua.dll | 7.2.7600.16385 | Модуль поддержки API администратора диспетчера подключений для программы установки
|  | cmutil.dll | 7.2.7600.16385 | Библиотека программы диспетчера подключений (Microsoft)
|  | cngaudit.dll | 6.1.7600.16385 | Windows Cryptographic Next Generation audit library
|  | cngprovider.dll | 6.1.7601.18409 | Библиотека DLL cngprovider
|  | cnvfat.dll | 6.1.7600.16385 | FAT File System Conversion Utility DLL
|  | colbact.dll | 2001.12.8530.16385 | COM+
|  | colorcnv.dll | 6.1.7601.19091 | Windows Media Color Conversion
|  | colorui.dll | 6.1.7600.16385 | Панель управления цветов Майкрософт
|  | comcat.dll | 6.1.7600.16385 | Microsoft Component Category Manager Library
|  | comctl32.dll | 5.82.7601.18837 | Библиотека элементов управления взаимодействия с пользователем
|  | comdlg32.dll | 6.1.7601.17514 | Библиотека общих диалоговых окон
|  | compobj.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | compstui.dll | 6.1.7600.16385 | Общая библиотека интерфейса пользователей окна свойств
|  | comrepl.dll | 2001.12.8530.16385 | COM+
|  | comres.dll | 2001.12.8530.16385 | Ресурсы COM+
|  | comsnap.dll | 2001.12.8530.16385 | COM+ Explorer MMC Snapin
|  | comsvcs.dll | 2001.12.8531.19062 | COM+ Services
|  | comuid.dll | 2001.12.8530.16385 | COM+ Explorer UI
|  | connect.dll | 6.1.7600.16385 | Мастера подключений
|  | console.dll | 6.1.7600.16385 | Настройка окна командной строки
|  | cpfilters.dll | 6.6.7601.19135 | PTFilter & Encypter/Decrypter Tagger Filters.
|  | credssp.dll | 6.1.7601.19160 | Credential Delegation Security Package
|  | credui.dll | 6.1.7601.18276 | Интерфейс диспетчера учетных данных
|  | crtdll.dll | 4.0.1183.1 | Microsoft C Runtime Library
|  | crypt32.dll | 6.1.7601.18839 | API32 криптографии
|  | cryptbase.dll | 6.1.7601.19160 | Base cryptographic API DLL
|  | cryptdlg.dll | 6.1.7601.18150 | Общие диалоги сертификатов
|  | cryptdll.dll | 6.1.7600.16385 | Cryptography Manager
|  | cryptext.dll | 6.1.7600.16385 | Расширения оболочки шифрования
|  | cryptnet.dll | 6.1.7601.18839 | Crypto Network Related API
|  | cryptsp.dll | 6.1.7601.18741 | Cryptographic Service Provider API
|  | cryptsvc.dll | 6.1.7601.18839 | Службы криптографии
|  | cryptui.dll | 6.1.7601.18741 | Интерфейс поставщика доверия
|  | cryptxml.dll | 6.1.7600.16385 | API-интерфейс XML DigSig
|  | cscapi.dll | 6.1.7601.17514 | Offline Files Win32 API
|  | cscdll.dll | 6.1.7601.17514 | Offline Files Temporary Shim
|  | cscobj.dll | 6.1.7601.17514 | Внутрипроцессный COM-объект используемый клиентами CSC API
|  | ctl3d32.dll | 2.31.0.0 | Ctl3D 3D Windows Controls
|  | d2d1.dll | 6.2.9200.16765 | Библиотека Microsoft D2D
|  | d3d10.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10_1.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10_1core.dll | 6.2.9200.16492 | Direct3D 10.1 Runtime
|  | d3d10core.dll | 6.2.9200.16492 | Direct3D 10 Runtime
|  | d3d10level9.dll | 6.2.9200.16492 | Direct3D 10 to Direct3D9 Translation Runtime
|  | d3d10warp.dll | 6.2.9200.17033 | Direct3D 10 Rasterizer
|  | d3d11.dll | 6.2.9200.16570 | Direct3D 11 Runtime
|  | d3d8.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3d8thk.dll | 6.1.7600.16385 | Microsoft Direct3D OS Thunk Layer
|  | d3d9.dll | 6.1.7601.17514 | Direct3D 9 Runtime
|  | d3dcompiler_33.dll | 9.18.904.15 | Microsoft Direct3D
|  | d3dcompiler_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dcompiler_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dcompiler_36.dll | 9.19.949.2111 | Microsoft Direct3D
|  | d3dcompiler_37.dll | 9.22.949.2248 | Microsoft Direct3D
|  | d3dcompiler_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dcompiler_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dcompiler_40.dll | 9.24.950.2656 | Direct3D HLSL Compiler
|  | d3dcompiler_41.dll | 9.26.952.2844 | Direct3D HLSL Compiler
|  | d3dcompiler_42.dll | 9.27.952.3022 | Direct3D HLSL Compiler
|  | d3dcompiler_43.dll | 9.29.952.3111 | Direct3D HLSL Compiler
|  | d3dcsx_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dcsx_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dim.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dim700.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dramp.dll | 6.1.7600.16385 | Microsoft Direct3D
|  | d3dx10.dll | 9.16.843.0 | Microsoft Direct3D
|  | d3dx10_33.dll | 9.18.904.21 | Microsoft Direct3D
|  | d3dx10_34.dll | 9.19.949.46 | Microsoft Direct3D
|  | d3dx10_35.dll | 9.19.949.1104 | Microsoft Direct3D
|  | d3dx10_36.dll | 9.19.949.2009 | Microsoft Direct3D
|  | d3dx10_37.dll | 9.19.949.2187 | Microsoft Direct3D
|  | d3dx10_38.dll | 9.23.949.2378 | Microsoft Direct3D
|  | d3dx10_39.dll | 9.24.949.2307 | Microsoft Direct3D
|  | d3dx10_40.dll | 9.24.950.2656 | Direct3D 10.1 Extensions
|  | d3dx10_41.dll | 9.26.952.2844 | Direct3D 10.1 Extensions
|  | d3dx10_42.dll | 9.27.952.3001 | Direct3D 10.1 Extensions
|  | d3dx10_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx11_42.dll | 9.27.952.3022 | Direct3D 10.1 Extensions
|  | d3dx11_43.dll | 9.29.952.3111 | Direct3D 10.1 Extensions
|  | d3dx9_24.dll | 9.5.132.0 | Microsoft® DirectX for Windows®
|  | d3dx9_25.dll | 9.6.168.0 | Microsoft® DirectX for Windows®
|  | d3dx9_26.dll | 9.7.239.0 | Microsoft® DirectX for Windows®
|  | d3dx9_27.dll | 9.8.299.0 | Microsoft® DirectX for Windows®
|  | d3dx9_28.dll | 9.10.455.0 | Microsoft® DirectX for Windows®
|  | d3dx9_29.dll | 9.11.519.0 | Microsoft® DirectX for Windows®
|  | d3dx9_30.dll | 9.12.589.0 | Microsoft® DirectX for Windows®
|  | d3dx9_31.dll | 9.15.779.0 | Microsoft® DirectX for Windows®
|  | d3dx9_32.dll | 9.16.843.0 | Microsoft® DirectX for Windows®
|  | d3dx9_33.dll | 9.18.904.15 | Microsoft® DirectX for Windows®
|  | d3dx9_34.dll | 9.19.949.46 | Microsoft® DirectX for Windows®
|  | d3dx9_35.dll | 9.19.949.1104 | Microsoft® DirectX for Windows®
|  | d3dx9_36.dll | 9.19.949.2111 | Microsoft® DirectX for Windows®
|  | d3dx9_37.dll | 9.22.949.2248 | Microsoft® DirectX for Windows®
|  | d3dx9_38.dll | 9.23.949.2378 | Microsoft® DirectX for Windows®
|  | d3dx9_39.dll | 9.24.949.2307 | Microsoft® DirectX for Windows®
|  | d3dx9_40.dll | 9.24.950.2656 | Direct3D 9 Extensions
|  | d3dx9_41.dll | 9.26.952.2844 | Direct3D 9 Extensions
|  | d3dx9_42.dll | 9.27.952.3001 | Direct3D 9 Extensions
|  | d3dx9_43.dll | 9.29.952.3111 | Direct3D 9 Extensions
|  | d3dxof.dll | 6.1.7600.16385 | DirectX Files DLL
|  | dataclen.dll | 6.1.7600.16385 | Очистка диска для Windows
|  | davclnt.dll | 6.1.7601.18912 | Web DAV Client DLL
|  | davhlpr.dll | 6.1.7600.16385 | DAV Helper DLL
|  | dbgeng.dll | 6.1.7601.17514 | Windows Symbolic Debugger Engine
|  | dbghelp.dll | 6.1.7601.17514 | Windows Image Helper
|  | dbnetlib.dll | 6.1.7600.16385 | Winsock Oriented Net DLL for SQL Clients
|  | dbnmpntw.dll | 6.1.7600.16385 | Named Pipes Net DLL for SQL Clients
|  | dciman32.dll | 6.1.7601.19146 | DCI Manager
|  | ddaclsys.dll | 6.1.7600.16385 | SysPrep module for Reseting Data Drive ACL
|  | ddoiproxy.dll | 6.1.7600.16385 | DDOI Interface Proxy
|  | ddores.dll | 6.1.7600.16385 | Сведения и ресурсы категории устройств
|  | ddraw.dll | 6.1.7600.16385 | Microsoft DirectDraw
|  | ddrawex.dll | 6.1.7600.16385 | Direct Draw Ex
|  | defaultlocationcpl.dll | 6.1.7601.17514 | Панель управления: расположение по умолчанию
|  | deskadp.dll | 6.1.7600.16385 | Дополнительные свойства графического адаптера
|  | deskmon.dll | 6.1.7600.16385 | Дополнительные свойства монитора
|  | deskperf.dll | 6.1.7600.16385 | Дополнительные свойства экрана
|  | devenum.dll | 6.6.7601.19091 | Перечисление устройств.
|  | devicecenter.dll | 6.1.7601.17514 | Центр поддержки устройств
|  | devicedisplaystatusmanager.dll | 6.1.7600.16385 | Device Display Status Manager
|  | devicemetadataparsers.dll | 6.1.7600.16385 | Common Device Metadata parsers
|  | devicepairing.dll | 6.1.7600.16385 | Расширения оболочки, обеспечивающие подключение устройств
|  | devicepairingfolder.dll | 6.1.7601.17514 | Папка образования пары устройства
|  | devicepairinghandler.dll | 6.1.7600.16385 | Device Pairing Handler Dll
|  | devicepairingproxy.dll | 6.1.7600.16385 | Device Pairing Proxy Dll
|  | deviceuxres.dll | 6.1.7600.16385 | Windows Device User Experience Resource File
|  | devmanagercore.dll | 13.51.823.0 |
|  | devmgr.dll | 6.1.7600.16385 | Библиотека оснастка диспетчера устройств
|  | devobj.dll | 6.1.7601.17621 | Device Information Set DLL
|  | devrtl.dll | 6.1.7601.17621 | Device Management Run Time Library
|  | dfscli.dll | 6.1.7600.16385 | Windows NT Distributed File System Client DLL
|  | dfshim.dll | 4.0.41210.0 | Библиотека поддержки развертывания приложения ClickOnce
|  | dfsshlex.dll | 6.1.7600.16385 | Расширение оболочки распределенной файловой системы DFS
|  | dhcpcmonitor.dll | 6.1.7600.16385 | Библиотека (DLL) монитора клиента DHCP
|  | dhcpcore.dll | 6.1.7601.17514 | Служба DHCP-клиента
|  | dhcpcore6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpcsvc.dll | 6.1.7600.16385 | Служба DHCP-клиента
|  | dhcpcsvc6.dll | 6.1.7601.17970 | Клиент DHCPv6
|  | dhcpqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft DHCP
|  | dhcpsapi.dll | 6.1.7600.16385 | Библиотека API заглушки DHCP-cервера
|  | difxapi.dll | 2.1.0.0 | Driver Install Frameworks for API library module
|  | dimsjob.dll | 6.1.7600.16385 | Библиотека DLL задания DIMS
|  | dimsroam.dll | 6.1.7601.18409 | Библиотека DLL поставщика DIMS перемещения ключей
|  | dinput.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | dinput8.dll | 6.1.7600.16385 | Microsoft DirectInput
|  | directdb.dll | 6.1.7600.16385 | Microsoft Direct Database API
|  | diskcopy.dll | 6.1.7600.16385 | Windows DiskCopy
|  | dispex.dll | 5.8.7600.16385 | Microsoft ® DispEx
|  | display.dll | 6.1.7601.17514 | Панель управления экраном
|  | dmband.dll | 6.1.7600.16385 | Microsoft DirectMusic Band
|  | dmcompos.dll | 6.1.7600.16385 | Microsoft DirectMusic Composer
|  | dmdlgs.dll | 6.1.7600.16385 | Disk Management Snap-in Dialogs
|  | dmdskmgr.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dmdskres.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmdskres2.dll | 6.1.7600.16385 | Ресурсы оснастки управления дисками
|  | dmime.dll | 6.1.7600.16385 | Microsoft DirectMusic Interactive Engine
|  | dmintf.dll | 6.1.7600.16385 | Disk Management DCOM Interface Stub
|  | dmloader.dll | 6.1.7600.16385 | Microsoft DirectMusic Loader
|  | dmocx.dll | 6.1.7600.16385 | TreeView OCX
|  | dmrc.dll | 6.1.7600.16385 | Windows MRC
|  | dmscript.dll | 6.1.7600.16385 | Microsoft DirectMusic Scripting
|  | dmstyle.dll | 6.1.7600.16385 | Microsoft DirectMusic Style Engline
|  | dmsynth.dll | 6.1.7600.16385 | Microsoft DirectMusic Software Synthesizer
|  | dmusic.dll | 6.1.7600.16385 | Основные службы Microsoft DirectMusic
|  | dmutil.dll | 6.1.7600.16385 | Библиотека диспетчера логических дисков
|  | dmvdsitf.dll | 6.1.7600.16385 | Disk Management Snap-in Support Library
|  | dnsapi.dll | 6.1.7601.17570 | Динамическая библиотека API DNS-клиента
|  | dnscmmc.dll | 6.1.7601.17514 | Библиотека DLL клиента DNS оснастки MMC
|  | docprop.dll | 6.1.7600.16385 | Свойства документа OLE
|  | dot3api.dll | 6.1.7601.17514 | 802.3 Autoconfiguration API
|  | dot3cfg.dll | 6.1.7601.17514 | Поддержка Netsh протокола 802.3
|  | dot3dlg.dll | 6.1.7600.16385 | Модуль поддержки UI для 802.3
|  | dot3gpclnt.dll | 6.1.7600.16385 | Клиент групповой политики для сети 802.3
|  | dot3gpui.dll | 6.1.7600.16385 | Оснастка "Управление политиками сети 802.3"
|  | dot3hc.dll | 6.1.7600.16385 | Класс модуля поддержки Dot3
|  | dot3msm.dll | 6.1.7601.17514 | Специальный модуль средств передачи информации 802.3
|  | dot3ui.dll | 6.1.7601.17514 | Расширенный ИП 802.3
|  | dpapiprovider.dll | 6.1.7601.18409 | Библиотека DLL dpapiprovider
|  | dplayx.dll | 6.1.7600.16385 | Microsoft DirectPlay
|  | dpmodemx.dll | 6.1.7600.16385 | Прямое подключение или подключение через модем для устройств DirectPlay
|  | dpnaddr.dll | 6.1.7601.17514 | Microsoft DirectPlay8 Address
|  | dpnathlp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPnP
|  | dpnet.dll | 6.1.7601.17989 | Microsoft DirectPlay
|  | dpnhpast.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper PAST
|  | dpnhupnp.dll | 6.1.7600.16385 | Microsoft DirectPlay NAT Helper UPNP
|  | dpnlobby.dll | 6.1.7600.16385 | Microsoft DirectPlay8 Lobby
|  | dpwsockx.dll | 6.1.7600.16385 | Подключение через протоколы Интернета TCP/IP и IPX для DirectPlay
|  | dpx.dll | 6.1.7601.17514 | Microsoft(R) Delta Package Expander
|  | drmmgrtn.dll | 11.0.7601.18741 | DRM Migration DLL
|  | drmv2clt.dll | 11.0.7601.18741 | DRMv2 Client DLL
|  | drprov.dll | 6.1.7600.16385 | Служба доступа к сети для сервера, обслуживающего сеансы подключения к удаленному рабочему столу (Майкрософт)
|  | drt.dll | 6.1.7600.16385 | Таблица распределенной маршрутизации
|  | drtprov.dll | 6.1.7600.16385 | Distributed Routing Table Providers
|  | drttransport.dll | 6.1.7600.16385 | Distributed Routing Table Transport Provider
|  | drvstore.dll | 6.1.7601.17514 | Driver Store API
|  | ds32gt.dll | 6.1.7600.16385 | ODBC Driver Setup Generic Thunk
|  | dsauth.dll | 6.1.7601.17514 | DS Authorization for Services
|  | dsdmo.dll | 6.1.7600.16385 | DirectSound Effects
|  | dshowrdpfilter.dll | 1.0.0.0 | Фильтр визуализации протокола удаленного рабочего стола (перенаправитель)
|  | dskquota.dll | 6.1.7600.16385 | Библиотека DLL поддержки дисковых квот Windows
|  | dskquoui.dll | 6.1.7601.17514 | Библиотека DLL интерфейса дисковых квот
|  | dsound.dll | 6.1.7600.16385 | DirectSound
|  | dsprop.dll | 6.1.7600.16385 | Страницы свойств Active Directory
|  | dsquery.dll | 6.1.7600.16385 | Поиск по службе каталогов
|  | dsrole.dll | 6.1.7600.16385 | DS Role Client DLL
|  | dssec.dll | 6.1.7600.16385 | Интерфейс безопасности службы каталогов
|  | dssenh.dll | 6.1.7600.16385 | Microsoft Enhanced DSS and Diffie-Hellman Cryptographic Provider
|  | dsuiext.dll | 6.1.7601.17514 | Общий интерфейс службы каталогов
|  | dswave.dll | 6.1.7600.16385 | Microsoft DirectMusic Wave
|  | dtsh.dll | 6.1.7600.16385 | Библиотека API состояния общего доступа и обнаружения
|  | dui70.dll | 6.1.7600.16385 | Подсистема DirectUI Windows
|  | duser.dll | 6.1.7600.16385 | Windows DirectUser Engine
|  | dwmapi.dll | 6.1.7600.16385 | Microsoft Desktop Window Manager API
|  | dwmcore.dll | 6.1.7601.17514 | Библиотека ядра Microsoft DWM
|  | dwrite.dll | 6.2.9200.17568 | Службы Microsoft DirectX Typography
|  | dxdiagn.dll | 6.1.7601.17514 | Средство диагностики Microsoft DirectX
|  | dxgi.dll | 6.2.9200.16492 | DirectX Graphics Infrastructure
|  | dxmasf.dll | 12.0.7601.19148 | Microsoft Windows Media Component Removal File.
|  | dxptaskringtone.dll | 6.1.7601.17514 | Редактор мелодий звонка Microsoft
|  | dxptasksync.dll | 6.1.7601.17514 | Синхронизация Microsoft Windows DXP
|  | dxtmsft.dll | 11.0.9600.18231 | DirectX Media -- Image DirectX Transforms
|  | dxtrans.dll | 11.0.9600.18231 | DirectX Media -- DirectX Transform Core
|  | dxva2.dll | 6.1.7600.16385 | DirectX Video Acceleration 2.0 DLL
|  | eapp3hst.dll | 6.1.7601.17514 | Microsoft ThirdPartyEapDispatcher
|  | eappcfg.dll | 6.1.7600.16385 | Конфигурация узла EAP
|  | eappgnui.dll | 6.1.7601.17514 | Общий пользовательский интерфейс EAP
|  | eapphost.dll | 6.1.7601.17514 | Служба одноранговой сети EAPHost Майкрософт
|  | eappprxy.dll | 6.1.7600.16385 | Microsoft EAPHost Peer Client DLL
|  | eapqec.dll | 6.1.7600.16385 | Клиент принудительного преобразования сетевых адресов Microsoft EAP
|  | efsadu.dll | 6.1.7600.16385 | Программа шифрования файлов
|  | efscore.dll | 6.1.7601.17514 | EFS Core Library
|  | efsutil.dll | 6.1.7600.16385 | EFS Utility Library
|  | ehstorapi.dll | 6.1.7601.17514 | Windows Enhanced Storage API
|  | ehstorpwdmgr.dll | 6.1.7600.16385 | Диспетчер паролей Windows Enhanced Storage
|  | ehstorshell.dll | 6.1.7600.16385 | Библиотека DLL расширения оболочки Windows Enhanced Storage
|  | els.dll | 6.1.7601.19054 | Оснастка просмотра событий
|  | elscore.dll | 6.1.7600.16385 | Библиотека DLL ядра платформы Els
|  | elshyph.dll | 6.3.9600.16428 | ELS Hyphenation Service
|  | elslad.dll | 6.1.7600.16385 | ELS Language Detection
|  | elstrans.dll | 6.1.7601.17514 | ELS Transliteration Service
|  | encapi.dll | 6.1.7600.16385 | Encoder API
|  | encdec.dll | 6.6.7601.19135 | Кодеки XDS и фильтры шифровщика и расшифровщика.
|  | eqossnap.dll | 6.1.7600.16385 | Расширение оснастки EQoS
|  | es.dll | 2001.12.8530.16385 | COM+
|  | esent.dll | 6.1.7601.17577 | Расширяемая подсистема хранения данных ESE для Microsoft(R) Windows(R)
|  | esentprf.dll | 6.1.7600.16385 | Extensible Storage Engine Performance Monitoring Library for Microsoft(R) Windows(R)
|  | eventcls.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service event class
|  | evr.dll | 6.1.7601.19091 | Расширенная библиотека DLL средства отображения видео
|  | explorerframe.dll | 6.1.7601.18952 | ExplorerFrame
|  | expsrv.dll | 6.0.72.9589 | Visual Basic for Applications Runtime - Expression Service
|  | f3ahvoas.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for Fujitsu FMV oyayubi-shift keyboard
|  | faultrep.dll | 6.1.7601.17514 | Библиотека отчетов о сбоях в пользовательском режиме Windows
|  | fdbth.dll | 6.1.7600.16385 | Function Discovery Bluetooth Provider Dll
|  | fdbthproxy.dll | 6.1.7600.16385 | Bluetooth Provider Proxy Dll
|  | fde.dll | 6.1.7601.17514 | Оснастка расширения перенаправления папок
|  | fdeploy.dll | 6.1.7601.17514 | Расширение групповой политики перенаправления папок
|  | fdpnp.dll | 6.1.7600.16385 | Pnp Provider Dll
|  | fdproxy.dll | 6.1.7600.16385 | Function Discovery Proxy Dll
|  | fdssdp.dll | 6.1.7600.16385 | Function Discovery SSDP Provider Dll
|  | fdwcn.dll | 6.1.7600.16385 | Windows Connect Now - Config Function Discovery Provider DLL
|  | fdwnet.dll | 6.1.7600.16385 | Function Discovery WNet Provider Dll
|  | fdwsd.dll | 6.1.7600.16385 | Function Discovery WS Discovery Provider Dll
|  | feclient.dll | 6.1.7600.16385 | Windows NT File Encryption Client Interfaces
|  | filemgmt.dll | 6.1.7600.16385 | Службы и общие папки
|  | findnetprinters.dll | 6.1.7600.16385 | Find Network Printers COM Component
|  | firewallapi.dll | 6.1.7600.16385 | API брандмауэра Windows
|  | firewallcontrolpanel.dll | 6.1.7601.17514 | Панель управления - Брандмауэр Windows
|  | fltlib.dll | 6.1.7600.16385 | Библиотека фильтров
|  | fm20.dll | 12.0.6025.5000 | Microsoft® Forms DLL
|  | fm20enu.dll | 11.0.8161.0 | Microsoft® Forms International DLL
|  | fmifs.dll | 6.1.7600.16385 | FM IFS Utility DLL
|  | fms.dll | 1.1.6000.16384 | Службы управления шрифтами
|  | fontext.dll | 6.1.7601.17514 | Папка шрифтов Windows
|  | fontsub.dll | 6.1.7601.19146 | Font Subsetting DLL
|  | fphc.dll | 6.1.7601.17514 | Класс Filtering Platform Helper
|  | framedyn.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | framedynos.dll | 6.1.7601.17514 | WMI SDK Provider Framework
|  | frapsvid.dll | 3.0.1.10506 | Fraps
|  | fthsvc.dll | 6.1.7600.16385 | Модуль диагностики отказоустойчивой кучи Microsoft Windows
|  | fundisc.dll | 6.1.7600.16385 | DLL обнаружения функции
|  | fwcfg.dll | 6.1.7600.16385 | Модуль поддержки конфигурации брандмауэра Windows
|  | fwpuclnt.dll | 6.1.7601.18283 | API пользовательского режима FWP/IPsec
|  | fwremotesvr.dll | 6.1.7600.16385 | Windows Firewall Remote APIs Server
|  | fxsapi.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | fxscom.dll | 6.1.7600.16385 | Microsoft Fax Server COM Client Interface
|  | fxscomex.dll | 6.1.7600.16385 | Microsoft Fax Server Extended COM Client Interface
|  | fxsext32.dll | 6.1.7600.16385 | Microsoft Fax Exchange Command Extension
|  | fxsresm.dll | 6.1.7600.16385 | Библиотека DLL ресурсов факса (Microsoft)
|  | fxsxp32.dll | 6.1.7600.16385 | Microsoft Fax Transport Provider
|  | gameux.dll | 6.1.7601.18020 | Обозреватель игр
|  | gameuxlegacygdfs.dll | 1.0.0.1 | Legacy GDF resource DLL
|  | gcdef.dll | 6.1.7600.16385 | Используемые по умолчанию панели игровых устройств
|  | gdi32.dll | 6.1.7601.19091 | GDI Client DLL
|  | getuname.dll | 6.1.7600.16385 | Библиотека названий символов Юникода для UCE
|  | glmf32.dll | 6.1.7600.16385 | OpenGL Metafiling DLL
|  | glu32.dll | 6.1.7600.16385 | Библиотека подпрограмм OpenGL
|  | gpapi.dll | 6.1.7601.18711 | Клиентские функции API групповой политики
|  | gpedit.dll | 6.1.7600.16385 | GPEdit
|  | gpprefcl.dll | 6.1.7601.17514 | Клиент предпочтений групповой политики
|  | gpprnext.dll | 6.1.7600.16385 | Групповая политика расширения принтеров
|  | gpscript.dll | 6.1.7600.16385 | Расширение клиентского сценария
|  | gptext.dll | 6.1.7600.16385 | GPTExt
|  | hbaapi.dll | 6.1.7601.17514 | HBA API data interface dll for HBA_API_Rev_2-18_2002MAR1.doc
|  | hcproviders.dll | 6.1.7600.16385 | Поставщики центра поддержки
|  | helppaneproxy.dll | 6.1.7600.16385 | Microsoft® Help Proxy
|  | hgcpl.dll | 6.1.7601.17514 | Панель управления домашней группы
|  | hhsetup.dll | 6.1.7600.16385 | Microsoft® HTML Help
|  | hid.dll | 6.1.7600.16385 | Библиотека пользователя HID
|  | hidserv.dll | 6.1.7600.16385 | Служба HID
|  | hlink.dll | 6.1.7600.16385 | Компонент Microsoft Office 2000
|  | hnetcfg.dll | 6.1.7600.16385 | Диспетчер конфигурации домашней сети
|  | hnetmon.dll | 6.1.7600.16385 | DLL мониторинга частной сети
|  | httpapi.dll | 6.1.7601.17514 | HTTP Protocol Stack API
|  | htui.dll | 6.1.7600.16385 | Окна диалогов настройки цветовых полутонов
|  | ias.dll | 6.1.7600.16385 | Сервер сетевых политик (NPS)
|  | iasacct.dll | 6.1.7601.17514 | Поставщик учета NPS
|  | iasads.dll | 6.1.7600.16385 | Хранилище данных Active Directory NPS
|  | iasdatastore.dll | 6.1.7600.16385 | NPS Datastore server
|  | iashlpr.dll | 6.1.7600.16385 | Заменитель компонента NPS
|  | iasmigplugin.dll | 6.1.7600.16385 | NPS Migration DLL
|  | iasnap.dll | 6.1.7600.16385 | NPS NAP Provider
|  | iaspolcy.dll | 6.1.7600.16385 | NPS Pipeline
|  | iasrad.dll | 6.1.7601.17514 | Компонент протокола RADIUS NPS
|  | iasrecst.dll | 6.1.7601.17514 | NPS XML Datastore Access
|  | iassam.dll | 6.1.7600.16385 | NPS NT SAM Provider
|  | iassdo.dll | 6.1.7600.16385 | Компонент SDO NPS
|  | iassvcs.dll | 6.1.7600.16385 | Компонент служб NPS
|  | icardie.dll | 11.0.9600.16428 | Microsoft Information Card IE Helper
|  | icardres.dll | 3.0.4506.5464 | Windows CardSpace
|  | iccvid.dll | 1.10.0.13 | Кодек Cinepak®
|  | icm32.dll | 6.1.7600.16385 | Microsoft Color Management Module (CMM)
|  | icmp.dll | 6.1.7600.16385 | ICMP DLL
|  | icmui.dll | 6.1.7600.16385 | Интерфейс для системы сопоставления цветов
|  | iconcodecservice.dll | 6.1.7600.16385 | Converts a PNG part of the icon to a legacy bmp icon
|  | icsigd.dll | 6.1.7600.16385 | Свойства устройства шлюза Интернета
|  | idndl.dll | 6.1.7600.16385 | Downlevel DLL
|  | idstore.dll | 6.1.7600.16385 | Identity Store
|  | ieadvpack.dll | 11.0.9600.16428 | ADVPACK
|  | ieapfltr.dll | 11.0.9600.18231 | Microsoft SmartScreen Filter
|  | iedkcs32.dll | 18.0.9600.18231 | Библиотека настройки IEAK
|  | ieetwproxystub.dll | 11.0.9600.18231 | IE ETW Collector Proxy Stub Resources
|  | ieframe.dll | 11.0.9600.18231 | Браузер
|  | iepeers.dll | 11.0.9600.16428 | Peer-объекты Internet Explorer
|  | iernonce.dll | 11.0.9600.18231 | Расширенная обработка RunOnce с пользовательским интерфейсом
|  | iertutil.dll | 11.0.9600.18231 | Run time utility for Internet Explorer
|  | iesetup.dll | 11.0.9600.18231 | Таблица версии IOD
|  | iesysprep.dll | 11.0.9600.16428 | IE Sysprep Provider
|  | ieui.dll | 11.0.9600.18231 | Подсистема графического интерфейса Internet Explorer
|  | ifmon.dll | 6.1.7600.16385 | Библиотека монитора IF
|  | ifsutil.dll | 6.1.7601.17514 | IFS Utility DLL
|  | ifsutilx.dll | 6.1.7600.16385 | IFS Utility Extension DLL
|  | imagehlp.dll | 6.1.7601.18288 | Windows NT Image Helper
|  | imageres.dll | 6.1.7600.16385 | Windows Image Resource
|  | imagesp1.dll | 6.1.7600.16385 | Windows SP1 Image Resource
|  | imapi.dll | 6.1.7600.16385 | Библиотека Image Mastering API
|  | imapi2.dll | 6.1.7601.17514 | IMAPI версии 2
|  | imapi2fs.dll | 6.1.7601.17514 | Image Mastering File System Imaging API v2
|  | imgutil.dll | 11.0.9600.16428 | IE plugin image decoder support DLL
|  | imjp10k.dll | 10.1.7601.18556 | Microsoft IME
|  | imm32.dll | 6.1.7601.17514 | Multi-User Windows IMM32 API Client DLL
|  | inetcomm.dll | 6.1.7601.17609 | Microsoft Internet Messaging API Resources
|  | inetmib1.dll | 6.1.7601.17514 | Microsoft MIB-II subagent
|  | inetres.dll | 6.1.7600.16385 | Ресурсы API почты Интернета
|  | infocardapi.dll | 3.0.4506.5461 | Microsoft InfoCards
|  | inked.dll | 6.1.7600.16385 | Microsoft Tablet PC InkEdit Control
|  | input.dll | 6.1.7601.17514 | Библиотека DLL параметров ввода
|  | inseng.dll | 11.0.9600.18231 | Программа установки
|  | iologmsg.dll | 6.1.7601.18386 | Библиотека журнала ввода/вывода
|  | ipbusenumproxy.dll | 6.1.7600.16385 | Associated Device Presence Proxy Dll
|  | iphlpapi.dll | 6.1.7601.17514 | IP Helper API
|  | iprop.dll | 6.1.7600.16385 | OLE PropertySet Implementation
|  | iprtprio.dll | 6.1.7600.16385 | IP Routing Protocol Priority DLL
|  | iprtrmgr.dll | 6.1.7601.17514 | Диспетчер IP-маршрутизации
|  | ipsecsnp.dll | 6.1.7600.16385 | Оснастка диспетчера политик IP-безопасности
|  | ipsmsnap.dll | 6.1.7601.17514 | Оснастка монитора IP-безопасности
|  | ir32_32.dll | 3.24.15.3 | 32-разрядный драйвер Intel Indeo(R) Video R3.2
|  | ir41_qc.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir41_qcx.dll | 4.30.62.2 | Intel Indeo® Video Interactive Quick Compressor
|  | ir50_32.dll | 5.2562.15.55 | Intel Indeo® video 5.10
|  | ir50_qc.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | ir50_qcx.dll | 5.0.63.48 | Intel Indeo® video 5.10 Quick Compressor
|  | irclass.dll | 6.1.7600.16385 | Установщик класса инфракрасных устройств
|  | iscsicpl.dll | 5.2.3790.1830 | Приложение панели управления инициатора iSCSI
|  | iscsidsc.dll | 6.1.7600.16385 | API-интерфейс обнаружения iSCSI
|  | iscsied.dll | 6.1.7600.16385 | iSCSI Extension DLL
|  | iscsium.dll | 6.1.7601.17514 | iSCSI Discovery api
|  | iscsiwmi.dll | 6.1.7600.16385 | MS iSCSI Initiator WMI Provider
|  | issacapi_bs-2.3.dll |  |
|  | issacapi_pe-2.3.dll |  |
|  | issacapi_se-2.3.dll |  |
|  | itircl.dll | 6.1.7601.17514 | Microsoft® InfoTech IR Local DLL
|  | itss.dll | 6.1.7600.16385 | Microsoft® InfoTech Storage System Library
|  | iyuv_32.dll | 6.1.7601.17514 | Intel Indeo(R) Video YUV кодек
|  | javascriptcollectionagent.dll | 11.0.9600.18231 | JavaScript Performance Collection Agent
|  | jscript.dll | 5.8.9600.18231 | Microsoft ® JScript
|  | jscript9.dll | 11.0.9600.18231 | Microsoft ® JScript
|  | jscript9diag.dll | 11.0.9600.18231 | Microsoft ® JScript Diagnostics
|  | jsintl.dll | 6.3.9600.16428 | Windows Globalization
|  | jsproxy.dll | 11.0.9600.18231 | JScript Proxy Auto-Configuration
|  | kbd101.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 101
|  | kbd101a.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101 (Type A)
|  | kbd101b.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type B)
|  | kbd101c.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 101(Type C)
|  | kbd103.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout for 103
|  | kbd106.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbd106n.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for 106
|  | kbda1.dll | 6.1.7600.16385 | Arabic_English_101 Keyboard Layout
|  | kbda2.dll | 6.1.7600.16385 | Arabic_2 Keyboard Layout
|  | kbda3.dll | 6.1.7600.16385 | Arabic_French_102 Keyboard Layout
|  | kbdal.dll | 6.1.7600.16385 | Albania Keyboard Layout
|  | kbdarme.dll | 6.1.7600.16385 | Eastern Armenian Keyboard Layout
|  | kbdarmw.dll | 6.1.7600.16385 | Western Armenian Keyboard Layout
|  | kbdax2.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for AX2
|  | kbdaze.dll | 6.1.7600.16385 | Azerbaijan_Cyrillic Keyboard Layout
|  | kbdazel.dll | 6.1.7600.16385 | Azeri-Latin Keyboard Layout
|  | kbdbash.dll | 6.1.7601.18528 | Bashkir Keyboard Layout
|  | kbdbe.dll | 6.1.7600.16385 | Belgian Keyboard Layout
|  | kbdbene.dll | 6.1.7600.16385 | Belgian Dutch Keyboard Layout
|  | kbdbgph.dll | 6.1.7600.16385 | Bulgarian Phonetic Keyboard Layout
|  | kbdbgph1.dll | 6.1.7600.16385 | Bulgarian (Phonetic Traditional) Keyboard Layout
|  | kbdbhc.dll | 6.1.7600.16385 | Bosnian (Cyrillic) Keyboard Layout
|  | kbdblr.dll | 6.1.7601.17514 | Belarusian Keyboard Layout
|  | kbdbr.dll | 6.1.7600.16385 | Brazilian Keyboard Layout
|  | kbdbu.dll | 6.1.7600.16385 | Bulgarian (Typewriter) Keyboard Layout
|  | kbdbulg.dll | 6.1.7601.17514 | Bulgarian Keyboard Layout
|  | kbdca.dll | 6.1.7600.16385 | Canadian Multilingual Keyboard Layout
|  | kbdcan.dll | 6.1.7600.16385 | Canadian Multilingual Standard Keyboard Layout
|  | kbdcr.dll | 6.1.7600.16385 | Croatian/Slovenian Keyboard Layout
|  | kbdcz.dll | 6.1.7600.16385 | Czech Keyboard Layout
|  | kbdcz1.dll | 6.1.7601.17514 | Czech_101 Keyboard Layout
|  | kbdcz2.dll | 6.1.7600.16385 | Czech_Programmer's Keyboard Layout
|  | kbdda.dll | 6.1.7600.16385 | Danish Keyboard Layout
|  | kbddiv1.dll | 6.1.7600.16385 | Divehi Phonetic Keyboard Layout
|  | kbddiv2.dll | 6.1.7600.16385 | Divehi Typewriter Keyboard Layout
|  | kbddv.dll | 6.1.7600.16385 | Dvorak US English Keyboard Layout
|  | kbdes.dll | 6.1.7600.16385 | Spanish Alernate Keyboard Layout
|  | kbdest.dll | 6.1.7600.16385 | Estonia Keyboard Layout
|  | kbdfa.dll | 6.1.7600.16385 | Persian Keyboard Layout
|  | kbdfc.dll | 6.1.7600.16385 | Canadian French Keyboard Layout
|  | kbdfi.dll | 6.1.7600.16385 | Finnish Keyboard Layout
|  | kbdfi1.dll | 6.1.7600.16385 | Finnish-Swedish with Sami Keyboard Layout
|  | kbdfo.dll | 6.1.7600.16385 | F?roese Keyboard Layout
|  | kbdfr.dll | 6.1.7600.16385 | French Keyboard Layout
|  | kbdgae.dll | 6.1.7600.16385 | Gaelic Keyboard Layout
|  | kbdgeo.dll | 6.1.7601.17514 | Georgian Keyboard Layout
|  | kbdgeoer.dll | 6.1.7600.16385 | Georgian (Ergonomic) Keyboard Layout
|  | kbdgeoqw.dll | 6.1.7600.16385 | Georgian (QWERTY) Keyboard Layout
|  | kbdgkl.dll | 6.1.7601.17514 | Greek_Latin Keyboard Layout
|  | kbdgr.dll | 6.1.7600.16385 | German Keyboard Layout
|  | kbdgr1.dll | 6.1.7601.17514 | German_IBM Keyboard Layout
|  | kbdgrlnd.dll | 6.1.7600.16385 | Greenlandic Keyboard Layout
|  | kbdhau.dll | 6.1.7600.16385 | Hausa Keyboard Layout
|  | kbdhe.dll | 6.1.7600.16385 | Greek Keyboard Layout
|  | kbdhe220.dll | 6.1.7600.16385 | Greek IBM 220 Keyboard Layout
|  | kbdhe319.dll | 6.1.7600.16385 | Greek IBM 319 Keyboard Layout
|  | kbdheb.dll | 6.1.7600.16385 | KBDHEB Keyboard Layout
|  | kbdhela2.dll | 6.1.7600.16385 | Greek IBM 220 Latin Keyboard Layout
|  | kbdhela3.dll | 6.1.7600.16385 | Greek IBM 319 Latin Keyboard Layout
|  | kbdhept.dll | 6.1.7600.16385 | Greek_Polytonic Keyboard Layout
|  | kbdhu.dll | 6.1.7600.16385 | Hungarian Keyboard Layout
|  | kbdhu1.dll | 6.1.7600.16385 | Hungarian 101-key Keyboard Layout
|  | kbdibm02.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for IBM 5576-002/003
|  | kbdibo.dll | 6.1.7600.16385 | Igbo Keyboard Layout
|  | kbdic.dll | 6.1.7600.16385 | Icelandic Keyboard Layout
|  | kbdinasa.dll | 6.1.7600.16385 | Assamese (Inscript) Keyboard Layout
|  | kbdinbe1.dll | 6.1.7600.16385 | Bengali - Inscript (Legacy) Keyboard Layout
|  | kbdinbe2.dll | 6.1.7600.16385 | Bengali (Inscript) Keyboard Layout
|  | kbdinben.dll | 6.1.7601.17514 | Bengali Keyboard Layout
|  | kbdindev.dll | 6.1.7600.16385 | Devanagari Keyboard Layout
|  | kbdinguj.dll | 6.1.7600.16385 | Gujarati Keyboard Layout
|  | kbdinhin.dll | 6.1.7601.17514 | Hindi Keyboard Layout
|  | kbdinkan.dll | 6.1.7601.17514 | Kannada Keyboard Layout
|  | kbdinmal.dll | 6.1.7600.16385 | Malayalam Keyboard Layout Keyboard Layout
|  | kbdinmar.dll | 6.1.7601.17514 | Marathi Keyboard Layout
|  | kbdinori.dll | 6.1.7601.17514 | Oriya Keyboard Layout
|  | kbdinpun.dll | 6.1.7600.16385 | Punjabi/Gurmukhi Keyboard Layout
|  | kbdintam.dll | 6.1.7601.17514 | Tamil Keyboard Layout
|  | kbdintel.dll | 6.1.7601.17514 | Telugu Keyboard Layout
|  | kbdinuk2.dll | 6.1.7600.16385 | Inuktitut Naqittaut Keyboard Layout
|  | kbdir.dll | 6.1.7600.16385 | Irish Keyboard Layout
|  | kbdit.dll | 6.1.7600.16385 | Italian Keyboard Layout
|  | kbdit142.dll | 6.1.7600.16385 | Italian 142 Keyboard Layout
|  | kbdiulat.dll | 6.1.7600.16385 | Inuktitut Latin Keyboard Layout
|  | kbdjpn.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout Stub driver
|  | kbdkaz.dll | 6.1.7600.16385 | Kazak_Cyrillic Keyboard Layout
|  | kbdkhmr.dll | 6.1.7600.16385 | Cambodian Standard Keyboard Layout
|  | kbdkor.dll | 6.1.7600.16385 | KO Hangeul Keyboard Layout Stub driver
|  | kbdkyr.dll | 6.1.7600.16385 | Kyrgyz Keyboard Layout
|  | kbdla.dll | 6.1.7600.16385 | Latin-American Spanish Keyboard Layout
|  | kbdlao.dll | 6.1.7600.16385 | Lao Standard Keyboard Layout
|  | kbdlk41a.dll | 6.1.7601.17514 | DEC LK411-AJ Keyboard Layout
|  | kbdlt.dll | 6.1.7600.16385 | Lithuania Keyboard Layout
|  | kbdlt1.dll | 6.1.7601.17514 | Lithuanian Keyboard Layout
|  | kbdlt2.dll | 6.1.7600.16385 | Lithuanian Standard Keyboard Layout
|  | kbdlv.dll | 6.1.7600.16385 | Latvia Keyboard Layout
|  | kbdlv1.dll | 6.1.7600.16385 | Latvia-QWERTY Keyboard Layout
|  | kbdmac.dll | 6.1.7600.16385 | Macedonian (FYROM) Keyboard Layout
|  | kbdmacst.dll | 6.1.7600.16385 | Macedonian (FYROM) - Standard Keyboard Layout
|  | kbdmaori.dll | 6.1.7601.17514 | Maori Keyboard Layout
|  | kbdmlt47.dll | 6.1.7600.16385 | Maltese 47-key Keyboard Layout
|  | kbdmlt48.dll | 6.1.7600.16385 | Maltese 48-key Keyboard Layout
|  | kbdmon.dll | 6.1.7601.17514 | Mongolian Keyboard Layout
|  | kbdmonmo.dll | 6.1.7600.16385 | Mongolian (Mongolian Script) Keyboard Layout
|  | kbdne.dll | 6.1.7600.16385 | Dutch Keyboard Layout
|  | kbdnec.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800)
|  | kbdnec95.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 Windows 95)
|  | kbdnecat.dll | 6.1.7600.16385 | JP Japanese Keyboard Layout for (NEC PC-9800 on PC98-NX)
|  | kbdnecnt.dll | 6.1.7600.16385 | JP Japanese NEC PC-9800 Keyboard Layout
|  | kbdnepr.dll | 6.1.7601.17514 | Nepali Keyboard Layout
|  | kbdno.dll | 6.1.7600.16385 | Norwegian Keyboard Layout
|  | kbdno1.dll | 6.1.7600.16385 | Norwegian with Sami Keyboard Layout
|  | kbdnso.dll | 6.1.7600.16385 | Sesotho sa Leboa Keyboard Layout
|  | kbdpash.dll | 6.1.7600.16385 | Pashto (Afghanistan) Keyboard Layout
|  | kbdpl.dll | 6.1.7600.16385 | Polish Keyboard Layout
|  | kbdpl1.dll | 6.1.7600.16385 | Polish Programmer's Keyboard Layout
|  | kbdpo.dll | 6.1.7601.17514 | Portuguese Keyboard Layout
|  | kbdro.dll | 6.1.7600.16385 | Romanian (Legacy) Keyboard Layout
|  | kbdropr.dll | 6.1.7600.16385 | Romanian (Programmers) Keyboard Layout
|  | kbdrost.dll | 6.1.7600.16385 | Romanian (Standard) Keyboard Layout
|  | kbdru.dll | 6.1.7601.18528 | Russian Keyboard Layout
|  | kbdru1.dll | 6.1.7601.18528 | Russia(Typewriter) Keyboard Layout
|  | kbdsf.dll | 6.1.7601.17514 | Swiss French Keyboard Layout
|  | kbdsg.dll | 6.1.7601.17514 | Swiss German Keyboard Layout
|  | kbdsl.dll | 6.1.7600.16385 | Slovak Keyboard Layout
|  | kbdsl1.dll | 6.1.7600.16385 | Slovak(QWERTY) Keyboard Layout
|  | kbdsmsfi.dll | 6.1.7600.16385 | Sami Extended Finland-Sweden Keyboard Layout
|  | kbdsmsno.dll | 6.1.7600.16385 | Sami Extended Norway Keyboard Layout
|  | kbdsn1.dll | 6.1.7600.16385 | Sinhala Keyboard Layout
|  | kbdsorex.dll | 6.1.7600.16385 | Sorbian Extended Keyboard Layout
|  | kbdsors1.dll | 6.1.7600.16385 | Sorbian Standard Keyboard Layout
|  | kbdsorst.dll | 6.1.7600.16385 | Sorbian Standard (Legacy) Keyboard Layout
|  | kbdsp.dll | 6.1.7600.16385 | Spanish Keyboard Layout
|  | kbdsw.dll | 6.1.7600.16385 | Swedish Keyboard Layout
|  | kbdsw09.dll | 6.1.7600.16385 | Sinhala - Wij 9 Keyboard Layout
|  | kbdsyr1.dll | 6.1.7600.16385 | Syriac Standard Keyboard Layout
|  | kbdsyr2.dll | 6.1.7600.16385 | Syriac Phoenetic Keyboard Layout
|  | kbdtajik.dll | 6.1.7601.17514 | Tajik Keyboard Layout
|  | kbdtat.dll | 6.1.7601.18528 | Tatar (Legacy) Keyboard Layout
|  | kbdth0.dll | 6.1.7600.16385 | Thai Kedmanee Keyboard Layout
|  | kbdth1.dll | 6.1.7600.16385 | Thai Pattachote Keyboard Layout
|  | kbdth2.dll | 6.1.7600.16385 | Thai Kedmanee (non-ShiftLock) Keyboard Layout
|  | kbdth3.dll | 6.1.7600.16385 | Thai Pattachote (non-ShiftLock) Keyboard Layout
|  | kbdtiprc.dll | 6.1.7600.16385 | Tibetan (PRC) Keyboard Layout
|  | kbdtuf.dll | 6.1.7601.17514 | Turkish F Keyboard Layout
|  | kbdtuq.dll | 6.1.7601.17514 | Turkish Q Keyboard Layout
|  | kbdturme.dll | 6.1.7601.17514 | Turkmen Keyboard Layout
|  | kbdughr.dll | 6.1.7600.16385 | Uyghur (Legacy) Keyboard Layout
|  | kbdughr1.dll | 6.1.7601.17514 | Uyghur Keyboard Layout
|  | kbduk.dll | 6.1.7600.16385 | United Kingdom Keyboard Layout
|  | kbdukx.dll | 6.1.7600.16385 | United Kingdom Extended Keyboard Layout
|  | kbdur.dll | 6.1.7600.16385 | Ukrainian Keyboard Layout
|  | kbdur1.dll | 6.1.7600.16385 | Ukrainian (Enhanced) Keyboard Layout
|  | kbdurdu.dll | 6.1.7600.16385 | Urdu Keyboard Layout
|  | kbdus.dll | 6.1.7601.17514 | United States Keyboard Layout
|  | kbdusa.dll | 6.1.7600.16385 | US IBM Arabic 238_L Keyboard Layout
|  | kbdusl.dll | 6.1.7600.16385 | Dvorak Left-Hand US English Keyboard Layout
|  | kbdusr.dll | 6.1.7600.16385 | Dvorak Right-Hand US English Keyboard Layout
|  | kbdusx.dll | 6.1.7600.16385 | US Multinational Keyboard Layout
|  | kbduzb.dll | 6.1.7600.16385 | Uzbek_Cyrillic Keyboard Layout
|  | kbdvntc.dll | 6.1.7600.16385 | Vietnamese Keyboard Layout
|  | kbdwol.dll | 6.1.7600.16385 | Wolof Keyboard Layout
|  | kbdyak.dll | 6.1.7601.18528 | Sakha - Russia Keyboard Layout
|  | kbdyba.dll | 6.1.7600.16385 | Yoruba Keyboard Layout
|  | kbdycc.dll | 6.1.7600.16385 | Serbian (Cyrillic) Keyboard Layout
|  | kbdycl.dll | 6.1.7600.16385 | Serbian (Latin) Keyboard Layout
|  | kerberos.dll | 6.1.7601.19160 | Пакет безопасности Kerberos
|  | kernel32.dll | 6.1.7601.19160 | Библиотека клиента Windows NT BASE API
|  | kernelbase.dll | 6.1.7601.19160 | Библиотека клиента Windows NT BASE API
|  | keyiso.dll | 6.1.7600.16385 | Служба изоляции ключей CNG
|  | keymgr.dll | 6.1.7600.16385 | Сохранение имен пользователей и паролей
|  | korwbrkr.dll | 6.1.7600.16385 | korwbrkr
|  | ksuser.dll | 6.1.7601.19091 | User CSA Library
|  | ktmw32.dll | 6.1.7600.16385 | Windows KTM Win32 Client DLL
|  | l2gpstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | l2nacp.dll | 6.1.7600.16385 | Поставщик учетных данных Onex Windows
|  | l2sechc.dll | 6.1.7600.16385 | Классы модуля поддержки диагностики безопасности уровня 2
|  | laprxy.dll | 12.0.7600.16385 | Windows Media Logagent Proxy
|  | licmgr10.dll | 11.0.9600.16428 | Библиотека (DLL) ресурсов диспетчера лицензий Microsoft®
|  | linkinfo.dll | 6.1.7600.16385 | Windows Volume Tracking
|  | loadperf.dll | 6.1.7600.16385 | Загрузка и выгрузка счетчиков производительности
|  | localsec.dll | 6.1.7601.17514 | Оснастка MMC "Локальные пользователи и группы"
|  | locationapi.dll | 6.1.7600.16385 | Microsoft Windows Location API
|  | loghours.dll | 6.1.7600.16385 | Диалог расписания
|  | logidpp.dll | 13.51.823.0 |
|  | logoncli.dll | 6.1.7601.17514 | Net Logon Client DLL
|  | lpk.dll | 6.1.7601.19146 | Language Pack
|  | lsmproxy.dll | 6.1.7601.17514 | LSM interfaces proxy Dll
|  | luainstall.dll | 6.1.7601.17514 | Lua manifest install
|  | lvcodec2.dll | 13.51.823.0 | Video Codec
|  | lvui2.dll | 13.51.823.0 | Logitech Camera Property Pages
|  | lvui2rc.dll | 13.51.823.0 | Logitech Camera Property Pages
|  | lz32.dll | 6.1.7600.16385 | LZ Expand/Compress API DLL
|  | macxmlproto.dll | 1.2.2005.128 | ????? ???? ?????
|  | madrm.dll | 3.0.2004.1011 | MaDRM DLL
|  | magnification.dll | 6.1.7600.16385 | Интерфейс API увеличения (Майкрософт)
|  | majguilib.dll | 1.0.2004.301 | MaJGUILib DLL
|  | mamacextract.dll | 1.0.2009.930 | ???? MAC ?? ?? DLL
|  | mapi32.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | mapistub.dll | 1.0.2536.0 | Расширенный MAPI 1.0 для Windows NT
|  | maxmlproto.dll | 1.0.2004.602 | MaXMLProto DLL
|  | mcewmdrmndbootstrap.dll | 1.3.2302.0 | Windows® Media Center WMDRM-ND Receiver Bridge Bootstrap DLL
|  | mciavi32.dll | 6.1.7601.17514 | Драйвер MCI Video для Windows
|  | mcicda.dll | 6.1.7600.16385 | Драйвер MCI для устройств cdaudio
|  | mciqtz32.dll | 6.6.7601.17514 | Драйвер MCI DirectShow
|  | mciseq.dll | 6.1.7600.16385 | Драйвер MCI для секвенсора MIDI
|  | mciwave.dll | 6.1.7600.16385 | Драйвер MCI для устройств звукозаписи
|  | mctres.dll | 6.1.7600.16385 | библиотека ресурсов MCT
|  | mdminst.dll | 6.1.7600.16385 | Установщик модемов
|  | mediametadatahandler.dll | 6.1.7601.17514 | Media Metadata Handler
|  | mf.dll | 12.0.7601.19091 | Библиотека базы мультимедиа
|  | mf3216.dll | 6.1.7600.16385 | 32-bit to 16-bit Metafile Conversion DLL
|  | mfaacenc.dll | 6.1.7600.16385 | Media Foundation AAC Encoder
|  | mfc100.dll | 10.0.40219.447 | MFCDLL Shared Library - Retail Version
|  | mfc100chs.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100cht.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100deu.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100enu.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100esn.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100fra.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100ita.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100jpn.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100kor.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100rus.dll | 10.0.40219.447 | MFC Language Specific Resources
|  | mfc100u.dll | 10.0.40219.447 | MFCDLL Shared Library - Retail Version
|  | mfc110.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc110chs.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110cht.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110deu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110enu.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110esn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110fra.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110ita.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110jpn.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110kor.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110rus.dll | 11.0.60610.1 | MFC Language Specific Resources
|  | mfc110u.dll | 11.0.60610.1 | MFCDLL Shared Library - Retail Version
|  | mfc120.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc120chs.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120cht.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120deu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120enu.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120esn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120fra.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120ita.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120jpn.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120kor.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120rus.dll | 12.0.21005.1 | MFC Language Specific Resources
|  | mfc120u.dll | 12.0.21005.1 | MFCDLL Shared Library - Retail Version
|  | mfc40.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc40u.dll | 4.1.0.6151 | Общая библиотека MFCDLL - розничная версия
|  | mfc42.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc42rus.dll | 6.0.8267.0 | Локализуемые ресурсы MFC
|  | mfc42u.dll | 6.6.8064.0 | Общая библиотека MFCDLL - розничная версия
|  | mfc70.dll | 7.0.9975.0 | MFCDLL Shared Library - Retail Version
|  | mfc70chs.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70cht.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70deu.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70enu.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70esp.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70fra.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70ita.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70jpn.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70kor.dll | 7.0.9975.0 | MFC Language Specific Resources
|  | mfc70u.dll | 7.0.9975.0 | MFCDLL Shared Library - Retail Version
|  | mfc71.dll | 7.10.6119.0 | MFCDLL Shared Library - Retail Version
|  | mfc71chs.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71cht.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71deu.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71enu.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71esp.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71fra.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71ita.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71jpn.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71kor.dll | 7.10.6119.0 | MFC Language Specific Resources
|  | mfc71u.dll | 7.10.6119.0 | MFCDLL Shared Library - Retail Version
|  | mfcm100.dll | 10.0.40219.447 | MFC Managed Library - Retail Version
|  | mfcm100u.dll | 10.0.40219.447 | MFC Managed Library - Retail Version
|  | mfcm110.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm110u.dll | 11.0.60610.1 | MFC Managed Library - Retail Version
|  | mfcm120.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcm120u.dll | 12.0.21005.1 | MFC Managed Library - Retail Version
|  | mfcsubs.dll | 2001.12.8530.16385 | COM+
|  | mfds.dll | 12.0.7601.19145 | Media Foundation Direct Show wrapper DLL
|  | mfdvdec.dll | 6.1.7600.16385 | Media Foundation DV Decoder
|  | mferror.dll | 12.0.7601.19091 | Библиотека ошибок базы мультимедиа
|  | mfh264enc.dll | 6.1.7600.16385 | Media Foundation H264 Encoder
|  | mfmjpegdec.dll | 6.1.7600.16385 | Media Foundation MJPEG Decoder
|  | mfplat.dll | 12.0.7601.19091 | Media Foundation Platform DLL
|  | mfplay.dll | 12.0.7601.17514 | Media Foundation Playback API DLL
|  | mfps.dll | 12.0.7601.19091 | Media Foundation Proxy DLL
|  | mfreadwrite.dll | 12.0.7601.17514 | Media Foundation ReadWrite DLL
|  | mfvdsp.dll | 6.1.7601.19091 | Windows Media Foundation Video DSP Components
|  | mfwmaaec.dll | 6.1.7601.19091 | Windows Media Audio AEC for Media Foundation
|  | mgmtapi.dll | 6.1.7600.16385 | Microsoft SNMP Manager API (uses WinSNMP)
|  | midimap.dll | 6.1.7600.16385 | Microsoft MIDI Mapper
|  | migisol.dll | 6.1.7601.17514 | Migration System Isolation Layer
|  | miguiresource.dll | 6.1.7600.16385 | Ресурсы MIG wini32
|  | mimefilt.dll | 2008.0.7601.17514 | Фильтр MIME
|  | mk_lyric.dll | 1.0.1124.1 | MK_Lyric
|  | mlang.dll | 6.1.7600.16385 | Библиотека DLL многоязыковой поддержки
|  | mmcbase.dll | 6.1.7600.16385 | Базовая библиотека DLL MMC
|  | mmci.dll | 6.1.7600.16385 | Установщик класса носителя
|  | mmcico.dll | 6.1.7600.16385 | Media class co-installer
|  | mmcndmgr.dll | 6.1.7601.17514 | Библиотека диспетчера узлов MMC
|  | mmcshext.dll | 6.1.7600.16385 | MMC Shell Extension DLL
|  | mmdevapi.dll | 6.1.7601.17514 | MMDevice API
|  | mmres.dll | 6.1.7600.16385 | Общие аудиоресурсы
|  | modemui.dll | 6.1.7600.16385 | Свойства модема Windows
|  | moricons.dll | 6.1.7600.16385 | Windows NT Setup Icon Resources Library
|  | mp3dmod.dll | 6.1.7601.19091 | Microsoft MP3 Decoder DMO
|  | mp43decd.dll | 6.1.7601.19091 | Windows Media MPEG-4 Video Decoder
|  | mp4sdecd.dll | 6.1.7601.19091 | Windows Media MPEG-4 S Video Decoder
|  | mpg4decd.dll | 6.1.7601.19091 | Windows Media MPEG-4 Video Decoder
|  | mpr.dll | 6.1.7600.16385 | Библиотека маршрутизации для нескольких служб доступа
|  | mprapi.dll | 6.1.7601.17514 | Windows NT MP Router Administration DLL
|  | mprddm.dll | 6.1.7601.17514 | Администратор диспетчера вызовов по требованию
|  | mprdim.dll | 6.1.7600.16385 | Диспетчер динамического интерфейса
|  | mprmsg.dll | 6.1.7600.16385 | Библиотека (DLL) сообщений службы мультипротокольного маршрутизатора
|  | msaatext.dll | 2.0.10413.0 | Active Accessibility text support
|  | msac3enc.dll | 6.1.7601.17514 | Microsoft AC-3 Encoder
|  | msacm32.dll | 6.1.7600.16385 | Фильтр диспетчера аудиосжатия Microsoft
|  | msadce.dll | 6.1.7601.17514 | OLE DB Cursor Engine
|  | msadcer.dll | 6.1.7600.16385 | OLE DB Cursor Engine Resources
|  | msadcf.dll | 6.1.7601.17514 | Remote Data Services Data Factory
|  | msadcfr.dll | 6.1.7600.16385 | Remote Data Services Data Factory Resources
|  | msadco.dll | 6.1.7601.17857 | Remote Data Services Data Control
|  | msadcor.dll | 6.1.7600.16385 | Remote Data Services Data Control Resources
|  | msadcs.dll | 6.1.7601.17514 | Remote Data Services ISAPI Library
|  | msadds.dll | 6.1.7600.16385 | OLE DB Data Shape Provider
|  | msaddsr.dll | 6.1.7600.16385 | OLE DB Data Shape Provider Resources
|  | msader15.dll | 6.1.7600.16385 | ActiveX Data Objects Resources
|  | msado15.dll | 6.1.7601.17857 | ActiveX Data Objects
|  | msadomd.dll | 6.1.7601.17857 | ActiveX Data Objects (Multi-Dimensional)
|  | msador15.dll | 6.1.7601.17857 | Microsoft ActiveX Data Objects Recordset
|  | msadox.dll | 6.1.7601.17857 | ActiveX Data Objects Extensions
|  | msadrh15.dll | 6.1.7600.16385 | ActiveX Data Objects Rowset Helper
|  | msafd.dll | 6.1.7600.16385 | Microsoft Windows Sockets 2.0 Service Provider
|  | msasn1.dll | 6.1.7601.17514 | ASN.1 Runtime APIs
|  | msaudite.dll | 6.1.7601.19160 | Библиотека описания событий аудита
|  | mscandui.dll | 6.1.7600.16385 | Библиотека сервера MSCANDUI
|  | mscat32.dll | 6.1.7600.16385 | MSCAT32 Forwarder DLL
|  | msclib.dll | 1.0.0.8 | MSCLib DLL
|  | msclmd.dll | 6.1.7601.17514 | Microsoft Class Mini-driver
|  | mscms.dll | 6.1.7601.17514 | DLL-библиотека системы сопоставления цветов Майкрософт
|  | mscoree.dll | 4.0.40305.0 | Microsoft .NET Runtime Execution Engine
|  | mscorier.dll | 2.0.50727.5483 | Ресурсы IE для исполняющей среды Microsoft .NET
|  | mscories.dll | 2.0.50727.5483 | Microsoft .NET IE SECURITY REGISTRATION
|  | mscpx32r.dll | 6.1.7600.16385 | ODBC Code Page Translator Resources
|  | mscpxl32.dll | 6.1.7600.16385 | Переводчик кодовой страницы ODBC
|  | msctf.dll | 6.1.7601.18731 | Серверная библиотека MSCTF
|  | msctfmonitor.dll | 6.1.7600.16385 | MsCtfMonitor DLL
|  | msctfp.dll | 6.1.7600.16385 | MSCTFP Server DLL
|  | msctfui.dll | 6.1.7600.16385 | Серверная библиотека MSCTFUI
|  | msdadc.dll | 6.1.7600.16385 | OLE DB Data Conversion Stub
|  | msdadiag.dll | 6.1.7600.16385 | Built-In Diagnostics
|  | msdaenum.dll | 6.1.7600.16385 | OLE DB Root Enumerator Stub
|  | msdaer.dll | 6.1.7600.16385 | OLE DB Error Collection Stub
|  | msdaora.dll | 6.1.7601.19135 | OLE DB Provider for Oracle
|  | msdaorar.dll | 6.1.7600.16385 | OLE DB Provider for Oracle Resources
|  | msdaosp.dll | 6.1.7601.17632 | OLE DB Simple Provider
|  | msdaprsr.dll | 6.1.7600.16385 | Ресурсы служб OLE DB Persistence Services
|  | msdaprst.dll | 6.1.7600.16385 | OLE DB Persistence Services
|  | msdaps.dll | 6.1.7600.16385 | OLE DB Interface Proxies/Stubs
|  | msdarem.dll | 6.1.7601.17514 | OLE DB Remote Provider
|  | msdaremr.dll | 6.1.7600.16385 | OLE DB Remote Provider Resources
|  | msdart.dll | 6.1.7600.16385 | OLE DB Runtime Routines
|  | msdasc.dll | 6.1.7600.16385 | OLE DB Service Components Stub
|  | msdasql.dll | 6.1.7601.17514 | OLE DB Provider for ODBC Drivers
|  | msdasqlr.dll | 6.1.7600.16385 | OLE DB Provider for ODBC Drivers Resources
|  | msdatl3.dll | 6.1.7600.16385 | OLE DB Implementation Support Routines
|  | msdatt.dll | 6.1.7600.16385 | OLE DB Temporary Table Services
|  | msdaurl.dll | 6.1.7600.16385 | OLE DB RootBinder Stub
|  | msdelta.dll | 6.1.7600.16385 | Microsoft Patch Engine
|  | msdfmap.dll | 6.1.7601.17514 | Data Factory Handler
|  | msdmo.dll | 6.6.7601.17514 | DMO Runtime
|  | msdrm.dll | 6.1.7601.18332 | Клиент управления правами Windows
|  | msdtcprx.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator OLE Transactions Interface Proxy DLL
|  | msdtcuiu.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Administrative DLL
|  | msdtcvsp1res.dll | 2001.12.8530.16385 | Ресурсы координатора распределенных транзакций для Vista SP1
|  | msexch40.dll | 4.0.9756.0 | Microsoft Jet Exchange Isam
|  | msexcl40.dll | 4.0.9756.0 | Microsoft Jet Excel Isam
|  | msfeeds.dll | 11.0.9600.18231 | Microsoft Feeds Manager
|  | msfeedsbs.dll | 11.0.9600.16428 | Фоновая синхронизация веб-каналов (Майкрософт)
|  | msflib.dll | 1.0.0.7 | MSFLib DLL
|  | msftedit.dll | 5.41.21.2510 | Rich Text Edit Control, v4.1
|  | mshtml.dll | 11.0.9600.18231 | Средство просмотра HTML Microsoft®
|  | mshtmldac.dll | 11.0.9600.18231 | DAC for Trident DOM
|  | mshtmled.dll | 11.0.9600.18231 | Microsoft® HTML Editing Component
|  | mshtmler.dll | 11.0.9600.16428 | Библиотека редактирования ресурсов компонентов HTML (Microsoft®)
|  | mshtmlmedia.dll | 11.0.9600.18231 | Microsoft (R) HTML Media DLL
|  | msi.dll | 5.0.7601.18896 | Windows Installer
|  | msidcrl30.dll | 6.1.7600.16385 | IDCRL Dynamic Link Library
|  | msident.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msidle.dll | 6.1.7600.16385 | User Idle Monitor
|  | msidntld.dll | 6.1.7600.16385 | Диспетчер удостоверений (Microsoft)
|  | msieftp.dll | 6.1.7601.18300 | Расширение оболочки Microsoft Internet Explorer для FTP
|  | msihnd.dll | 5.0.7601.18896 | Windows® installer
|  | msiltcfg.dll | 5.0.7600.16385 | Windows Installer Configuration API Stub
|  | msimg32.dll | 6.1.7600.16385 | GDIEXT Client DLL
|  | msimsg.dll | 5.0.7601.18896 | Международные сообщения установщика Windows®
|  | msimtf.dll | 6.1.7600.16385 | Active IMM Server DLL
|  | msisip.dll | 5.0.7600.16385 | MSI Signature SIP Provider
|  | msjava.dll | 5.0.3810.0 | Microsoft® VM
|  | msjet40.dll | 4.0.9756.0 | Microsoft Jet Engine Library
|  | msjetoledb40.dll | 4.0.9756.0 |
|  | msjint40.dll | 4.0.9756.0 | Локализованная библиотека ядра базы данных Microsoft Jet
|  | msjro.dll | 6.1.7601.17857 | Jet and Replication Objects
|  | msjter40.dll | 4.0.9756.0 | Microsoft Jet Database Engine Error DLL
|  | msjtes40.dll | 4.0.9756.0 | Microsoft Jet Expression Service
|  | msls31.dll | 3.10.349.0 | Microsoft Line Services library file
|  | msltus40.dll | 4.0.9756.0 | Microsoft Jet Lotus 1-2-3 Isam
|  | mslur71.dll | 7.10.0.0 | User-Generated Microsoft (R) C/C++ Runtime Library
|  | msmpeg2adec.dll | 6.1.7601.23285 | Microsoft DTV-DVD Audio Decoder
|  | msmpeg2enc.dll | 6.1.7601.19091 | Кодировщик Microsoft MPEG-2
|  | msmpeg2vdec.dll | 12.0.9200.17037 | Microsoft DTV-DVD Video Decoder
|  | msnetobj.dll | 11.0.7601.18741 | DRM ActiveX Network Object
|  | msobjs.dll | 6.1.7601.19160 | Имена аудита системных объектов
|  | msoeacct.dll | 6.1.7600.16385 | Microsoft Internet Account Manager
|  | msoert2.dll | 6.1.7600.16385 | Microsoft Windows Mail RT Lib
|  | msorc32r.dll | 6.1.7600.16385 | Ресурсы драйвера ODBC для Oracle
|  | msorcl32.dll | 6.1.7601.19135 | ODBC Driver for Oracle
|  | mspatcha.dll | 6.1.7600.16385 | Microsoft File Patch Application API
|  | mspbde40.dll | 4.0.9756.0 | Microsoft Jet Paradox Isam
|  | msports.dll | 6.1.7600.16385 | Программа установки классов портов
|  | msrating.dll | 11.0.9600.18231 | Библиотека управления пользователями и оценками Интернета
|  | msrd2x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrd3x40.dll | 4.0.9756.0 | Microsoft (R) Red ISAM
|  | msrdc.dll | 6.1.7600.16385 | Remote Differential Compression COM server
|  | msrdo20.dll | 6.0.88.62 | MSRDO20 rdoEngine control
|  | msrdpwebaccess.dll | 6.1.7600.16385 | Microsoft Remote Desktop Services Web Access Control
|  | msrepl40.dll | 4.0.9756.0 | Microsoft Replication Library
|  | msrle32.dll | 6.1.7601.17514 | Microsoft RLE Compressor
|  | msscntrs.dll | 7.0.7601.17610 | msscntrs.dll
|  | msscp.dll | 11.0.7601.18741 | Windows Media Secure Content Provider
|  | mssha.dll | 6.1.7600.16385 | Агент работоспособности системы безопасности Windows
|  | msshavmsg.dll | 6.1.7600.16385 | Сообщение средства проверки агента работоспособности системы безопасности Windows
|  | msshooks.dll | 7.0.7600.16385 | MSSHooks.dll
|  | mssign32.dll | 6.1.7600.16385 | Интерфейс API подписи доверия
|  | mssip32.dll | 6.1.7600.16385 | MSSIP32 Forwarder DLL
|  | mssitlb.dll | 7.0.7600.16385 | mssitlb
|  | mssph.dll | 7.0.7601.17610 | Обработчик протоколов поиска Microsoft
|  | mssphtb.dll | 7.0.7601.17610 | Outlook MSSearch Connector
|  | mssprxy.dll | 7.0.7600.16385 | Microsoft Search Proxy
|  | mssrch.dll | 7.0.7601.17610 | mssrch.dll
|  | msstdfmt.dll | 6.1.98.39 | Microsoft Standard Data Formating Object DLL
|  | msstkprp.dll | 6.1.98.39 | msprop32.ocx
|  | mssvp.dll | 7.0.7601.17610 | Платформа Vista MSSearch
|  | msswch.dll | 6.1.7600.16385 | msswch
|  | mstask.dll | 6.1.7601.17514 | Библиотека интерфейса планировщика заданий
|  | mstext40.dll | 4.0.9756.0 | Microsoft Jet Text Isam
|  | mstscax.dll | 6.1.7601.18918 | ActiveX-клиент служб удаленных рабочих столов
|  | msutb.dll | 6.1.7601.17514 | Библиотека (DLL) сервера MSUTB
|  | msv1_0.dll | 6.1.7601.19160 | Microsoft Authentication Package v1.0
|  | msvbvm50.dll | 5.2.82.44 | Visual Basic Virtual Machine
|  | msvbvm60.dll | 6.0.98.15 | Visual Basic Virtual Machine
|  | msvci70.dll | 7.0.9955.0 | Microsoft® C++ Runtime Library
|  | msvcirt.dll | 7.0.7600.16385 | Windows NT IOStreams DLL
|  | msvcp100.dll | 10.0.40219.447 | Microsoft® C Runtime Library
|  | msvcp110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcp110_clr0400.dll | 11.0.50709.17929 | Microsoft® C Runtime Library
|  | msvcp120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcp60.dll | 7.0.7600.16385 | Windows NT C++ Runtime Library DLL
|  | msvcp70.dll | 7.0.9466.0 | Microsoft® C++ Runtime Library
|  | msvcp71.dll | 7.10.6052.0 | Microsoft® C++ Runtime Library
|  | msvcr100.dll | 10.0.40219.447 | Microsoft® C Runtime Library
|  | msvcr100_clr0400.dll | 11.0.50709.17929 | Microsoft® .NET Framework
|  | msvcr110.dll | 11.0.51106.1 | Microsoft® C Runtime Library
|  | msvcr110_clr0400.dll | 11.0.50709.17929 | Microsoft® C Runtime Library
|  | msvcr120.dll | 12.0.21005.1 | Microsoft® C Runtime Library
|  | msvcr70.dll | 7.0.9981.0 | Microsoft® C Runtime Library
|  | msvcr71.dll | 7.10.7031.4 | Microsoft® C Runtime Library
|  | msvcrt.dll | 7.0.7601.17744 | Windows NT CRT DLL
|  | msvcrt10.dll |  |
|  | msvcrt20.dll | 2.12.0.0 | Microsoft® C Runtime Library
|  | msvcrt40.dll | 6.1.7600.16385 | VC 4.x CRT DLL (Forwarded to msvcrt.dll)
|  | msvfw32.dll | 6.1.7601.17514 | Библиотека Microsoft Video для Windows
|  | msvidc32.dll | 6.1.7601.17514 | Программа сжатия Microsoft Video 1
|  | msvidctl.dll | 6.5.7601.17514 | Элемент ActiveX потокового видео
|  | mswdat10.dll | 4.0.9756.0 | Microsoft Jet Sort Tables
|  | mswmdm.dll | 12.0.7600.16385 | Основной файл Windows Media Device Manager
|  | mswsock.dll | 6.1.7601.18254 | Расширение поставщика службы API Microsoft Windows Sockets 2.0
|  | mswstr10.dll | 4.0.9756.0 | Библиотека сортировки Microsoft Jet
|  | msxactps.dll | 6.1.7600.16385 | OLE DB Transaction Proxies/Stubs
|  | msxbde40.dll | 4.0.9756.0 | Microsoft Jet xBASE Isam
|  | msxml3.dll | 8.110.7601.18923 | MSXML 3.0 SP11
|  | msxml3r.dll | 8.110.7601.18923 | XML Resources
|  | msxml4.dll | 4.30.2117.0 | MSXML 4.0 SP3
|  | msxml4r.dll | 4.30.2100.0 | MSXML 4.0 SP3 Resources
|  | msxml6.dll | 6.30.7601.18923 | MSXML 6.0 SP3
|  | msxml6r.dll | 6.30.7601.18923 | XML Resources
|  | msyuv.dll | 6.1.7601.17514 | Microsoft UYVY Video Decompressor
|  | mttelechip.dll | 1.9.4.2 | USB Dynamic Link Library for TCC730
|  | mtxclu.dll | 2001.12.8531.17514 | Microsoft Distributed Transaction Coordinator Failover Clustering Support DLL
|  | mtxdm.dll | 2001.12.8530.16385 | COM+
|  | mtxex.dll | 2001.12.8530.16385 | COM+
|  | mtxlegih.dll | 2001.12.8530.16385 | COM+
|  | mtxoci.dll | 2001.12.8531.19135 | Microsoft Distributed Transaction Coordinator Database Support DLL for Oracle
|  | mtxsyncicon.dll | 1.0.0.1 | MTXSYNCICON Module
|  | muifontsetup.dll | 6.1.7601.17514 | MUI Callback for font registry settings
|  | muzaf1.dll | 1.0.0.60410 | AOD Sourcer Filter
|  | muzapp.dll | 1.3.9.303 | MUZAoDAppCtrl Module
|  | muzwmts.dll | 1.0.0.60208 | P3WMTSplitter Filter
|  | mycomput.dll | 6.1.7600.16385 | Управление компьютером
|  | mydocs.dll | 6.1.7601.17514 | Пользовательский интерфейс папки "Мои документы"
|  | napcrypt.dll | 6.1.7601.17514 | NAP Cryptographic API helper
|  | napdsnap.dll | 6.1.7601.17514 | Расширение GPEdit защиты доступа к сети
|  | naphlpr.dll | 6.1.7601.17514 | NAP client config API helper
|  | napinsp.dll | 6.1.7600.16385 | Поставщик оболочки совместимости для имен электронной почты
|  | napipsec.dll | 6.1.7600.16385 | Клиент принудительной защиты доступа к сети с помощью IPSec
|  | napmontr.dll | 6.1.7600.16385 | Модуль поддержки NAP в Netsh
|  | nativehooks.dll | 6.1.7600.16385 | Microsoft Narrator Native hook handler
|  | naturallanguage6.dll | 6.1.7601.17514 | Natural Language Development Platform 6
|  | ncdprop.dll | 6.1.7600.16385 | Расширенные свойства сетевого устройства
|  | nci.dll | 6.1.7601.17514 | CoInstaller: NET
|  | ncobjapi.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | ncrypt.dll | 6.1.7601.19160 | Криптографическая библиотека (Windows)
|  | ncryptui.dll | 6.1.7601.17514 | Библиотека UI защиты крипторафическими ключами в Windows
|  | ncsi.dll | 6.1.7601.18685 | Индикатор работоспособности сетевых подключений
|  | nddeapi.dll | 6.1.7600.16385 | Network DDE Share Management APIs
|  | ndfapi.dll | 6.1.7600.16385 | API клиента структуры диагностики сетей
|  | ndfetw.dll | 6.1.7600.16385 | Network Diagnostic Engine Event Interface
|  | ndfhcdiscovery.dll | 6.1.7600.16385 | Network Diagnostic Framework HC Discovery API
|  | ndiscapcfg.dll | 6.1.7600.16385 | NdisCap Notify Object
|  | ndishc.dll | 6.1.7600.16385 | Вспомогательные классы NDIS
|  | ndproxystub.dll | 6.1.7600.16385 | Network Diagnostic Engine Proxy/Stub
|  | negoexts.dll | 6.1.7600.16385 | NegoExtender Security Package
|  | netapi32.dll | 6.1.7601.17887 | Net Win32 API DLL
|  | netbios.dll | 6.1.7600.16385 | NetBIOS Interface Library
|  | netcenter.dll | 6.1.7601.17514 | Центр управления сетями - панель управления
|  | netcfgx.dll | 6.1.7601.17514 | Объекты настройки сети
|  | netcorehc.dll | 6.1.7601.17964 | Классы модуля поддержки основной диагностики сети
|  | netdiagfx.dll | 6.1.7601.17514 | Инфраструктура диагностики сети
|  | netevent.dll | 6.1.7601.17964 | Обработчик сетевых событий
|  | netfxperf.dll | 4.0.40305.0 | Extensible Performance Counter Shim
|  | neth.dll | 6.1.7600.16385 | Библиотека справки сетевых сообщений
|  | netid.dll | 6.1.7601.17514 | Сетевая идентификация в панели управления
|  | netiohlp.dll | 6.1.7601.17514 | Библиотека DLL модуля поддержки Netio
|  | netjoin.dll | 6.1.7601.17514 | Domain Join DLL
|  | netlogon.dll | 6.1.7601.17514 | Динамическая библиотека службы Net Logon
|  | netmsg.dll | 6.1.7600.16385 | Библиотека сетевых сообщений
|  | netplwiz.dll | 6.1.7601.17514 | Мастер подключения сетевых дисков и окружения
|  | netprof.dll | 6.1.7600.16385 | ИП управления профилем сети
|  | netprofm.dll | 6.1.7600.16385 | Диспетчер списка сетей
|  | netshell.dll | 6.1.7601.17514 | Оболочка сетевых подключений
|  | netutils.dll | 6.1.7601.17514 | Net Win32 API Helpers DLL
|  | networkexplorer.dll | 6.1.7601.17514 | Сетевой проводник
|  | networkitemfactory.dll | 6.1.7600.16385 | Фабрика сетевых элементов
|  | networkmap.dll | 6.1.7601.17514 | Карта сети
|  | newdev.dll | 6.0.5054.0 | Библиотека установки оборудования
|  | nlaapi.dll | 6.1.7601.18685 | Network Location Awareness 2
|  | nlhtml.dll | 2008.0.7600.16385 | Фильтры HTML
|  | nlmgp.dll | 6.1.7600.16385 | Оснастка диспетчера списка сетей
|  | nlmsprep.dll | 6.1.7600.16385 | Network List Manager Sysprep Module
|  | nlsbres.dll | 6.1.7601.17514 | NLSBuild resource DLL
|  | nlsdata0000.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlsdata0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlsdata000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlsdata000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlsdata000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlsdata0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdata0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsdl.dll | 6.1.7600.16385 | Nls Downlevel DLL
|  | nlslexicons0001.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0002.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0003.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0007.dll | 6.1.7600.16385 | Microsoft German Natural Language Server Data and Code
|  | nlslexicons0009.dll | 6.1.7600.16385 | Microsoft English Natural Language Server Data and Code
|  | nlslexicons000a.dll | 6.1.7600.16385 | Microsoft Spanish Natural Language Server Data and Code
|  | nlslexicons000c.dll | 6.1.7600.16385 | Microsoft French Natural Language Server Data and Code
|  | nlslexicons000d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons000f.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0010.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | nlslexicons0013.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0018.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0019.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons001d.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0020.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0021.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0022.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0024.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0026.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0027.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons002a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0039.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons003e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0045.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0046.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0047.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0049.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004b.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004c.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons004e.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0414.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0416.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0816.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons081a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlslexicons0c1a.dll | 6.1.7600.16385 | Microsoft Neutral Natural Language Server Data and Code
|  | nlsmodels0011.dll | 6.1.7600.16385 | Microsoft Japanese Natural Language Server Data and Code
|  | normaliz.dll | 6.1.7600.16385 | Unicode Normalization DLL
|  | npmproxy.dll | 6.1.7600.16385 | Network List Manager Proxy
|  | nshhttp.dll | 6.1.7600.16385 | Библиотека DLL netsh для HTTP
|  | nshipsec.dll | 6.1.7601.17514 | Библиотека DLL справки IPSec команды Net
|  | nshwfp.dll | 6.1.7601.18283 | Модуль поддержки платформы фильтрации Windows в Netsh
|  | nsi.dll | 6.1.7600.16385 | NSI User-mode interface DLL
|  | ntdll.dll | 6.1.7601.19160 | Системная библиотека NT
|  | ntdsapi.dll | 6.1.7600.16385 | Active Directory Domain Services API
|  | ntlanman.dll | 6.1.7601.17514 | Microsoft® LAN Manager
|  | ntlanui2.dll | 6.1.7600.16385 | Интерфейс пользователя оболочки сетевых объектов
|  | ntmarta.dll | 6.1.7600.16385 | Поставщик Windows NT MARTA
|  | ntprint.dll | 6.1.7601.17514 | Библиотека установки диспетчера очереди печати
|  | ntshrui.dll | 6.1.7601.17755 | Расширения оболочки, обеспечивающие доступ к ресурсам
|  | ntvdm64.dll | 6.1.7601.19160 | 16-разрядная эмуляция на NT64
|  | nvapi.dll | 10.18.13.6472 | NVIDIA NVAPI Library, Version 364.72
|  | nvaudcap32v.dll | 1.2.34.0 | NVIDIA Virtual Audio Driver
|  | nvcompiler.dll |  |
|  | nvcuda.dll | 6.14.13.6472 | NVIDIA CUDA Driver, Version 364.72
|  | nvcuvid.dll | 7.17.13.6472 | NVIDIA CUDA Video Decode API, Version 364.72
|  | nvd3dum.dll | 10.18.13.6472 | NVIDIA WDDM D3D Driver, Version 364.72
|  | nvencodeapi.dll | 6.14.13.6472 | NVIDIA Video Encoder API, Version 3.0
|  | nvfatbinaryloader.dll |  |
|  | nvfbc.dll | 6.14.13.6472 | NVIDIA Frame Buffer Capture Library, Version
|  | nvifr.dll | 6.14.13.6472 | NVIDIA In-band Frame Rendering Library, Version
|  | nvifropengl.dll | 10.18.13.6472 | NVIDIA OpenGL In-band Frame Readback Library, Version
|  | nvinit.dll | 10.18.13.6472 | NVIDIA shim initialization dll, Version 364.72
|  | nvoglshim32.dll | 10.18.13.6472 | NVIDIA OpenGL Shim Driver, Version 364.72
|  | nvoglv32.dll | 10.18.13.6472 | NVIDIA Compatible OpenGL ICD
|  | nvopencl.dll | 6.14.13.6472 | NVIDIA CUDA 8.0.0 OpenCL 1.1 Driver, Version 364.72
|  | nvptxjitcompiler.dll |  |
|  | nvspbridge.dll | 2.9.1.35 | NVIDIA GFE - Notification Bridge
|  | nvspcap.dll | 2.9.1.35 | NVIDIA Capture Server Proxy
|  | nvumdshim.dll | 10.18.13.6472 | NVIDIA D3D Shim Driver, Version 364.72
|  | nvwgf2um.dll | 10.18.13.6472 | NVIDIA D3D10 Driver, Version 364.72
|  | objsel.dll | 6.1.7601.18409 | Диалог выбора объекта
|  | occache.dll | 11.0.9600.18231 | Средство просмотра элементов управления объекта
|  | ocsetapi.dll | 6.1.7601.17514 | Windows Optional Component Setup API
|  | odbc32.dll | 6.1.7601.17514 | ODBC Driver Manager
|  | odbc32gt.dll | 6.1.7600.16385 | ODBC Driver Generic Thunk
|  | odbcbcp.dll | 6.1.7600.16385 | BCP for ODBC
|  | odbcconf.dll | 6.1.7601.17514 | ODBC Driver Configuration Program
|  | odbccp32.dll | 6.1.7601.17632 | ODBC Installer
|  | odbccr32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbccu32.dll | 6.1.7601.17632 | ODBC Cursor Library
|  | odbcint.dll | 6.1.7600.16385 | ODBC Resources
|  | odbcji32.dll | 6.1.7600.16385 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbcjt32.dll | 6.1.7601.17632 | Microsoft ODBC Desktop Driver Pack 3.5
|  | odbctrac.dll | 6.1.7601.17632 | ODBC Driver Manager Trace
|  | oddbse32.dll | 6.1.7600.16385 | ODBC (3.0) driver for DBase
|  | odexl32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Excel
|  | odfox32.dll | 6.1.7600.16385 | ODBC (3.0) driver for FoxPro
|  | odpdx32.dll | 6.1.7600.16385 | ODBC (3.0) driver for Paradox
|  | odtext32.dll | 6.1.7600.16385 | ODBC (3.0) driver for text files
|  | offfilt.dll | 2008.0.7600.16385 | Фильтр OFFICE
|  | officeico.dll |  |
|  | ogldrv.dll | 6.1.7600.16385 | MSOGL
|  | ole2.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | ole2disp.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole2nls.dll | 2.10.3050.1 | OLE 2.1 16/32 Interoperability Library
|  | ole32.dll | 6.1.7601.19131 | Microsoft OLE для Windows
|  | oleacc.dll | 7.0.0.0 | Active Accessibility Core Component
|  | oleacchooks.dll | 7.0.0.0 | Active Accessibility Event Hooks Library
|  | oleaccrc.dll | 7.0.0.0 | Active Accessibility Resource DLL
|  | oleaut32.dll | 6.1.7601.19144 |
|  | olecli32.dll | 6.1.7600.16385 | Библиотека клиента OLE
|  | oledb32.dll | 6.1.7601.17514 | OLE DB Core Services
|  | oledb32r.dll | 6.1.7600.16385 | Ресурсы основных служб OLE DB
|  | oledlg.dll | 6.1.7600.16385 | Поддержка интерфейса пользователя OLE
|  | oleprn.dll | 6.1.7600.16385 | Oleprn DLL
|  | olepro32.dll | 6.1.7601.17514 |
|  | oleres.dll | 6.1.7600.16385 | Библиотека ресурсов OLE
|  | olesvr32.dll | 6.1.7600.16385 | Object Linking and Embedding Server Library
|  | olethk32.dll | 6.1.7601.17514 | Microsoft OLE for Windows
|  | onex.dll | 6.1.7601.17514 | Библиотека обращений IEEE 802.1X
|  | onexui.dll | 6.1.7601.17514 | Библиотека обращений пользователя IEEE 802.1X
|  | onlineidcpl.dll | 6.1.7601.17514 | Панель управления - сетевые идентификаторы
|  | opcservices.dll | 6.1.7601.17514 | Native Code OPC Services Library
|  | openal32.dll | 6.14.357.24 | Standard OpenAL(TM) Implementation
|  | opencl.dll | 1.2.11.0 | OpenCL Client DLL
|  | opengl32.dll | 6.1.7600.16385 | OpenGL Client DLL
|  | openvideo.dll | 10.0.937.2 | AMD Accelerated Parallel Processing OpenVideo 1.1 Runtime
|  | osbaseln.dll | 6.1.7600.16385 | Service Reporting API
|  | osuninst.dll | 6.1.7600.16385 | Uninstall Interface
|  | ovdecode.dll | 10.0.937.2 | AMD Accelerated Parallel Processing OVDecode 1.1 Runtime
|  | p2p.dll | 6.1.7600.16385 | Группировка одноранговой сети
|  | p2pcollab.dll | 6.1.7600.16385 | Совместная работа в одноранговых сетях
|  | p2pgraph.dll | 6.1.7600.16385 | Peer-to-Peer Graphing
|  | p2pnetsh.dll | 6.1.7600.16385 | Одноранговый модуль поддержки NetSh
|  | packager.dll | 6.1.7601.18645 | Упаковщик объектов2
|  | panmap.dll | 6.1.7600.16385 | PANOSE(tm) Font Mapper
|  | pautoenr.dll | 6.1.7600.16385 | Библиотека автоматической регистрации
|  | pcaui.dll | 6.1.7600.16385 | Интерфейс помощника по совместимости программ
|  | pcwum.dll | 6.1.7600.16385 | Performance Counters for Windows Native DLL
|  | pdh.dll | 6.1.7601.17514 | Модуль поддержки данных производительности Windows
|  | pdhui.dll | 6.1.7601.17514 | Интерфейс счетчиков производительности
|  | peerdist.dll | 6.1.7600.16385 | Клиентская библиотека BranchCache
|  | peerdistsh.dll | 6.1.7600.16385 | Модуль поддержки BranchCache Netshell
|  | perfcentercpl.dll | 6.1.7601.17514 | Центр производительности
|  | perfctrs.dll | 6.1.7600.16385 | Системные счетчики
|  | perfdisk.dll | 6.1.7600.16385 | Библиотека объектов производительности дисков Windows
|  | perfnet.dll | 6.1.7600.16385 | Библиотека объектов производительности сетевой службы Windows
|  | perfos.dll | 6.1.7600.16385 | Библиотека объектов производительности системы Windows
|  | perfproc.dll | 6.1.7600.16385 | Библиотека объектов производительности системных процессов Windows
|  | perfts.dll | 6.1.7601.17514 | Windows Remote Desktop Services Performance Objects
|  | phl.dll | 5.0.2195.1600 | Windows Unterstutzungs-DLL fur Leistungsdaten
|  | photometadatahandler.dll | 6.1.7600.16385 | Photo Metadata Handler
|  | photowiz.dll | 6.1.7601.17514 | Мастер печати фотографий
|  | pid.dll | 6.1.7600.16385 | Microsoft PID
|  | pidgenx.dll | 6.1.7600.16385 | Pid Generation
|  | pifmgr.dll | 6.1.7601.17514 | Windows NT PIF Manager Icon Resources Library
|  | pku2u.dll | 6.1.7601.18658 | Pku2u Security Package
|  | pla.dll | 6.1.7601.17514 | Журналы и оповещения производительности
|  | playsndsrv.dll | 6.1.7600.16385 | Служба PlaySound
|  | pmcsnap.dll | 6.1.7600.16385 | pmcsnap dll
|  | pngfilt.dll | 11.0.9600.16428 | IE PNG plugin image decoder
|  | pnidui.dll | 6.1.7601.17514 | Значок сетевой системы
|  | pnpsetup.dll | 6.1.7600.16385 | Pnp installer for CMI
|  | pnrpnsp.dll | 6.1.7600.16385 | Поставщик пространства имен PNRP
|  | polstore.dll | 6.1.7600.16385 | Policy Storage dll
|  | portabledeviceapi.dll | 6.1.7601.17514 | Компоненты API для переносных устройств Windows
|  | portabledeviceclassextension.dll | 6.1.7600.16385 | Windows Portable Device Class Extension Component
|  | portabledeviceconnectapi.dll | 6.1.7600.16385 | Portable Device Connection API Components
|  | portabledevicestatus.dll | 6.1.7601.17514 | Поставщик состояния переносного устройства Microsoft Windows
|  | portabledevicesyncprovider.dll | 6.1.7601.17514 | Поставщик переносного устройства Microsoft Windows
|  | portabledevicetypes.dll | 6.1.7600.16385 | Windows Portable Device (Parameter) Types Component
|  | portabledevicewiacompat.dll | 6.1.7600.16385 | PortableDevice WIA Compatibility Driver
|  | portabledevicewmdrm.dll | 6.1.7600.16385 | Windows Portable Device WMDRM Component
|  | pots.dll | 6.1.7600.16385 | Диагностика электропитания
|  | powercpl.dll | 6.1.7601.17514 | Панель управления электропитания
|  | powrprof.dll | 6.1.7600.16385 | DLL модуля поддержки профиля управления питанием
|  | ppcsnap.dll | 6.1.7600.16385 | ppcsnap DLL
|  | presentationcffrasterizernative_v0300.dll | 3.0.6920.5469 | WinFX OpenType/CFF Rasterizer
|  | presentationhostproxy.dll | 4.0.40305.0 | Windows Presentation Foundation Host Proxy
|  | presentationnative_v0300.dll | 3.0.6920.4902 | PresentationNative_v0300.dll
|  | prflbmsg.dll | 6.1.7600.16385 | Сообщения о событиях системного монитора
|  | printui.dll | 6.1.7601.17514 | Пользовательский интерфейс настройки принтера
|  | prncache.dll | 6.1.7601.17514 | Print UI Cache
|  | prnfldr.dll | 6.1.7601.17514 | prnfldr dll
|  | prnntfy.dll | 6.1.7600.16385 | prnntfy DLL
|  | prntvpt.dll | 6.1.7601.17514 | Print Ticket Services Module
|  | profapi.dll | 6.1.7600.16385 | User Profile Basic API
|  | propsys.dll | 7.0.7601.17514 | Система страниц свойств (Microsoft)
|  | provsvc.dll | 6.1.7601.17514 | Домашняя группа Windows
|  | provthrd.dll | 6.1.7600.16385 | WMI Provider Thread & Log Library
|  | psapi.dll | 6.1.7600.16385 | Process Status Helper
|  | psbase.dll | 6.1.7600.16385 | Поставщик защищенных хранилищ
|  | pshed.dll | 6.1.7600.16385 | Драйвер аппаратных ошибок, специфичных для платформы
|  | psisdecd.dll | 6.6.7601.17669 | Microsoft SI/PSI parser for MPEG2 based networks.
|  | pstorec.dll | 6.1.7600.16385 | Protected Storage COM interfaces
|  | pstorsvc.dll | 6.1.7600.16385 | Protected storage server
|  | puiapi.dll | 6.1.7600.16385 | Библиотека DLL puiapi
|  | puiobj.dll | 6.1.7601.17514 | Библиотека DLL объектов PrintUI
|  | pwrshplugin.dll | 6.1.7600.16385 | pwrshplugin.dll
|  | qagent.dll | 6.1.7601.17514 | Прокси агента карантина
|  | qasf.dll | 12.0.7601.19091 | DirectShow ASF Support
|  | qcap.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qcliprov.dll | 6.1.7601.17514 | Поставщик WMI для клиента карантина
|  | qdv.dll | 6.6.7601.17514 | Исполняемый модуль DirecxX DirectShow.
|  | qdvd.dll | 6.6.7601.19091 | DirectShow DVD PlayBack Runtime.
|  | qedit.dll | 6.6.7601.19091 | Редактирование DirectShow
|  | qedwipes.dll | 6.6.7600.16385 | DirectShow Editing SMPTE Wipes
|  | qmgrprxy.dll | 7.5.7600.16385 | Background Intelligent Transfer Service Proxy
|  | qshvhost.dll | 6.1.7601.17514 | Карантин узла SHV
|  | qsvrmgmt.dll | 6.1.7601.17514 | Управление сервером карантина
|  | quartz.dll | 6.6.7601.19091 | Исполняемый модуль DirecxX DirectShow.
|  | query.dll | 6.1.7601.17514 | Библиотека служебной программы индексирования содержимого
|  | qutil.dll | 6.1.7601.17514 | Служебные программы карантина
|  | qwave.dll | 6.1.7600.16385 | Windows NT
|  | racengn.dll | 6.1.7601.17514 | Модуль расчета метрики анализа надежности
|  | racpldlg.dll | 6.1.7600.16385 | Список контактов удаленного помощника
|  | radardt.dll | 6.1.7600.16385 | Программа обнаружения нехватки системных ресурсов Windows
|  | radarrs.dll | 6.1.7600.16385 | программа устранения нехватки системных ресурсов Microsoft Windows
|  | rasadhlp.dll | 6.1.7600.16385 | Remote Access AutoDial Helper
|  | rasapi32.dll | 6.1.7600.16385 | Remote Access API
|  | rascfg.dll | 6.1.7600.16385 | Объекты настройки RAS
|  | raschap.dll | 6.1.7601.17514 | Удаленные доступ через PPP CHAP
|  | rasctrs.dll | 6.1.7600.16385 | Счетчики системного монитора для службы удаленного доступа Windows NT
|  | rasdiag.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики RAS
|  | rasdlg.dll | 6.1.7600.16385 | API общих диалогов службы удаленного доступа
|  | rasgcw.dll | 6.1.7600.16385 | Страницы мастера RAS
|  | rasman.dll | 6.1.7600.16385 | Remote Access Connection Manager
|  | rasmm.dll | 6.1.7600.16385 | Диспетчер носителей RAS
|  | rasmontr.dll | 6.1.7600.16385 | Библиотека монитора RAS
|  | rasmxs.dll | 6.1.7600.16385 | Remote Access Device DLL for modems, PADs and switches
|  | rasplap.dll | 6.1.7600.16385 | Поставщик учетных данных RAS PLAP
|  | rasppp.dll | 6.1.7601.17514 | Remote Access PPP
|  | rasser.dll | 6.1.7600.16385 | Remote Access Media DLL for COM ports
|  | rastapi.dll | 6.1.7601.17514 | Remote Access TAPI Compliance Layer
|  | rastls.dll | 6.1.7601.18584 | Удаленные доступ через PPP EAP-TLS
|  | rdocurs.dll | 6.0.88.4 | Microsoft RDO Client Cursor DLL
|  | rdpcore.dll | 6.1.7601.17779 | RDP Core DLL
|  | rdpd3d.dll | 6.1.7601.17514 | RDP Direct3D Remoting DLL
|  | rdpencom.dll | 6.1.7601.17514 | RDPSRAPI COM Objects
|  | rdpendp.dll | 6.1.7601.17514 | Конечная точка аудио RDP
|  | rdprefdrvapi.dll | 6.1.7601.17514 | Reflector Driver API
|  | rdvgumd32.dll | 6.1.7601.17514 | Виртуальный графический процессор (Майкрософт)
|  | reagent.dll | 6.1.7601.17514 | Библиотека DLL агента восстановления Microsoft Windows
|  | redemption.dll | 4.8.0.1184 | Outlook Redemption COM library
|  | regapi.dll | 6.1.7601.17514 | Registry Configuration APIs
|  | regctrl.dll | 6.1.7600.16385 | RegCtrl
|  | remotepg.dll | 6.1.7601.17514 | CPL-расширение удаленных сеансов
|  | resampledmo.dll | 6.1.7601.19091 | Windows Media Resampler
|  | resutils.dll | 6.1.7601.17514 | Microsoft Cluster Resource Utility DLL
|  | rgb9rast.dll | 6.1.7600.16385 | Microsoft® Windows® Operating System
|  | riched20.dll | 5.31.23.1230 | Rich Text Edit Control, v3.1
|  | riched32.dll | 6.1.7601.17514 | Wrapper Dll for Richedit 1.0
|  | rltkapo.dll | 11.0.6000.496 | Realtek(r) LFX/GFX DSP component
|  | rnr20.dll | 6.1.7600.16385 | Windows Socket2 NameSpace DLL
|  | rpcdiag.dll | 6.1.7600.16385 | RPC Diagnostics
|  | rpchttp.dll | 6.1.7601.17514 | RPC HTTP DLL
|  | rpcndfp.dll | 1.0.0.1 | Класс модуля поддержки RPC NDF
|  | rpcns4.dll | 6.1.7600.16385 | Клиент службы имен удаленного вызова процедур (RPC)
|  | rpcnsh.dll | 6.1.7600.16385 | Модуль поддержки RPC Netshell
|  | rpcrt4.dll | 6.1.7601.19160 | Библиотека удаленного вызова процедур
|  | rpcrtremote.dll | 6.1.7601.17514 | Remote RPC Extension
|  | rsaenh.dll | 6.1.7600.16385 | Microsoft Enhanced Cryptographic Provider
|  | rshx32.dll | 6.1.7600.16385 | Расширение оболочки безопасности
|  | rstrtmgr.dll | 6.1.7600.16385 | Диспетчер перезапуска
|  | rtffilt.dll | 2008.0.7600.16385 | Фильтр RTF
|  | rtm.dll | 6.1.7600.16385 | Диспетчер таблиц маршрутизации
|  | rtutils.dll | 6.1.7601.17514 | Routing Utilities
|  | samcli.dll | 6.1.7601.17514 | Security Accounts Manager Client DLL
|  | samlib.dll | 6.1.7600.16385 | SAM Library DLL
|  | sampleres.dll | 6.1.7600.16385 | Образцы (Microsoft)
|  | sas.dll | 6.1.7600.16385 | WinLogon Software SAS Library
|  | sbe.dll | 6.6.7601.17528 | DirectShow Stream Buffer Filter.
|  | sbeio.dll | 12.0.7600.16385 | Stream Buffer IO DLL
|  | sberes.dll | 6.6.7600.16385 | Ресурсы фильтра буфера потока DirectShow.
|  | scansetting.dll | 6.1.7601.17514 | Реализация профиля параметров сканирования и сканирования Microsoft® Windows(TM)
|  | scarddlg.dll | 6.1.7600.16385 | SCardDlg - общий диалог смарт-карт
|  | scecli.dll | 6.1.7601.17514 | Клиент редактора конфигураций безопасности
|  | scesrv.dll | 6.1.7601.18686 | Редактор конфигураций безопасности
|  | schannel.dll | 6.1.7601.19160 | TLS / SSL Security Provider
|  | schedcli.dll | 6.1.7601.17514 | Scheduler Service Client DLL
|  | scksp.dll | 6.1.7600.16385 | Microsoft Smart Card Key Storage Provider
|  | scripto.dll | 6.6.7600.16385 | Microsoft ScriptO
|  | scrobj.dll | 5.8.7600.16385 | Windows ® Script Component Runtime
|  | scrptadm.dll | 6.1.7601.17514 | Расширение управления сценариями
|  | scrrun.dll | 5.8.7601.18283 | Microsoft ® Script Runtime
|  | sdiageng.dll | 6.1.7600.16385 | Подсистема выполнения сценариев диагностики
|  | sdiagprv.dll | 6.1.7600.16385 | API поставщика сценариев диагностики Windows
|  | sdohlp.dll | 6.1.7600.16385 | Компонент модуля поддержки SDO NPS
|  | searchfolder.dll | 6.1.7601.17514 | SearchFolder
|  | sechost.dll | 6.1.7601.18869 | Host for SCM/SDDL/LSA Lookup APIs
|  | secman.dll | 3.0.0.0 | Security Manager Component for Microsoft Outlook allows to turn off and on Outlook Object Model Security Guard
|  | secomn32.dll | 2.0.6.5 | SECOMN.DLL
|  | secproc.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_isv.dll | 6.1.7601.18332 | Windows Rights Management Desktop Security Processor
|  | secproc_ssp.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor
|  | secproc_ssp_isv.dll | 6.1.7601.18332 | Windows Rights Management Services Server Security Processor (Pre-production)
|  | secur32.dll | 6.1.7601.19160 | Security Support Provider Interface
|  | security.dll | 6.1.7600.16385 | Security Support Provider Interface
|  | sendmail.dll | 6.1.7600.16385 | Отправка почты
|  | sens.dll | 6.1.7600.16385 | Служба уведомления о системных событиях (SENS)
|  | sensapi.dll | 6.1.7600.16385 | SENS Connectivity API DLL
|  | sensorsapi.dll | 6.1.7600.16385 | Sensor API
|  | sensorscpl.dll | 6.1.7601.17514 | Открыть раздел "Датчик расположения и другие датчики"
|  | serialui.dll | 6.1.7600.16385 | Свойства последовательного порта
|  | serwvdrv.dll | 6.1.7600.16385 | Звуковой драйвер Unimodem
|  | sessenv.dll | 6.1.7601.17514 | Служба настройки сервера удаленных рабочих столов
|  | setupapi.dll | 6.1.7601.17514 | Windows Setup API
|  | setupcln.dll | 6.1.7601.17514 | Очистка файлов установки
|  | sfc.dll | 6.1.7600.16385 | Windows File Protection
|  | sfc_os.dll | 6.1.7600.16385 | Windows File Protection
|  | sfcom.dll | 3.0.0.11 | SFCOM.DLL
|  | shacct.dll | 6.1.7601.17514 | Shell Accounts Classes
|  | shdocvw.dll | 6.1.7601.18222 | Библиотека объектов документов и элементов управления оболочки
|  | shell32.dll | 6.1.7601.18952 | Общая библиотека оболочки Windows
|  | shellstyle.dll | 6.1.7600.16385 | Windows Shell Style Resource Dll
|  | shfolder.dll | 6.1.7600.16385 | Shell Folder Service
|  | shgina.dll | 6.1.7601.17514 | Windows Shell User Logon
|  | shimeng.dll | 6.1.7601.18777 | Shim Engine DLL
|  | shimgvw.dll | 6.1.7601.17514 | Просмотр фотоальбома
|  | shlwapi.dll | 6.1.7601.17514 | Библиотека небольших программ оболочки
|  | shpafact.dll | 6.1.7600.16385 | Windows Shell LUA/PA Elevation Factory Dll
|  | shsetup.dll | 6.1.7601.17514 | Shell setup helper
|  | shsvcs.dll | 6.1.7601.17514 | Библиотека DLL служб оболочки Windows
|  | shunimpl.dll | 6.1.7601.17514 | Windows Shell Obsolete APIs
|  | shwebsvc.dll | 6.1.7601.17514 | Веб-службы оболочки Windows
|  | signdrv.dll | 6.1.7600.16385 | WMI provider for Signed Drivers
|  | sisbkup.dll | 6.1.7601.17514 | Single-Instance Store Backup Support Functions
|  | slc.dll | 6.1.7600.16385 | Software Licensing Client DLL
|  | slcext.dll | 6.1.7600.16385 | Software Licensing Client Extension Dll
|  | slotmaximizerag.dll | 1.0.2.32 | SlotMaximizerAg.dll
|  | slotmaximizerbe.dll | 1.0.2.32 | SlotMaximizerBe.dll
|  | slwga.dll | 6.1.7601.17514 | Software Licensing WGA API
|  | smartcardcredentialprovider.dll | 6.1.7601.18276 | Поставщик учетных данных смарт-карт Windows
|  | smbhelperclass.dll | 1.0.0.1 | Класс модуля поддержки SMB (общий доступ к файлам) для схемы сетевой диагностики
|  | sndvolsso.dll | 6.1.7601.17514 | Громкость SCA
|  | snmpapi.dll | 6.1.7600.16385 | SNMP Utility Library
|  | softkbd.dll | 6.1.7600.16385 | Сервер экранной клавиатуры и подсказок
|  | softpub.dll | 6.1.7600.16385 | Softpub Forwarder DLL
|  | sortserver2003compat.dll | 6.1.7600.16385 | Sort Version Server 2003
|  | sortwindows6compat.dll | 6.1.7600.16385 | Sort Version Windows 6.0
|  | spbcd.dll | 6.1.7601.17514 | BCD Sysprep Plugin
|  | spfileq.dll | 6.1.7600.16385 | Windows SPFILEQ
|  | spinf.dll | 6.1.7600.16385 | Windows SPINF
|  | spnet.dll | 6.1.7600.16385 | Net Sysprep Plugin
|  | spopk.dll | 6.1.7601.17514 | OPK Sysprep Plugin
|  | spp.dll | 6.1.7601.17514 | Библиотека общих точек защиты Microsoft® Windows
|  | sppc.dll | 6.1.7601.17514 | Software Licensing Client DLL
|  | sppcc.dll | 6.1.7600.16385 | Коммерческий клиент лицензирования программного обеспечения
|  | sppcext.dll | 6.1.7600.16385 | Software Protection Platform Client Extension Dll
|  | sppcomapi.dll | 6.1.7601.17514 | Библиотека лицензирования программного обеспечения
|  | sppcommdlg.dll | 6.1.7600.16385 | API интерфейса пользователя лицензирования программного обеспечения
|  | sppinst.dll | 6.1.7601.17514 | SPP CMI Installer Plug-in DLL
|  | sppwmi.dll | 6.1.7600.16385 | Software Protection Platform WMI provider
|  | spwinsat.dll | 6.1.7600.16385 | WinSAT Sysprep Plugin
|  | spwizeng.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | spwizimg.dll | 6.1.7600.16385 | Setup Wizard Framework Resources
|  | spwizres.dll | 6.1.7601.17514 | Ресурсы инфраструктуры мастера установки
|  | spwmp.dll | 6.1.7601.19148 | Windows Media Player System Preparation DLL
|  | sqlceoledb30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlceqp30.dll | 3.0.7600.0 | Microsoft SQL Mobile
|  | sqlcese30.dll | 3.0.7601.0 | Microsoft SQL Mobile
|  | sqloledb.dll | 6.1.7601.17514 | OLE DB Provider for SQL Server
|  | sqlsrv32.dll | 6.1.7601.17514 | SQL Server ODBC Driver
|  | sqlunirl.dll | 2000.80.728.0 | String Function .DLL for SQL Enterprise Components
|  | sqlwid.dll | 1999.10.20.0 | Unicode Function .DLL for SQL Enterprise Components
|  | sqlwoa.dll | 1999.10.20.0 | Unicode/ANSI Function .DLL for SQL Enterprise Components
|  | sqlxmlx.dll | 6.1.7600.16385 | XML extensions for SQL Server
|  | sqmapi.dll | 6.1.7601.17514 | SQM Client
|  | srchadmin.dll | 7.0.7601.17514 | Параметры индексирования
|  | srclient.dll | 6.1.7601.19160 | Microsoft® Windows System Restore Client Library
|  | srcom.dll | 4.0.0.59 | SRCOM.DLL
|  | srhelper.dll | 6.1.7600.16385 | Microsoft® Windows driver and windows update enumeration library
|  | srpuxnativesnapin.dll | 6.1.7600.16385 | Расширение редактора групповой политики для политик управления приложениями
|  | srvcli.dll | 6.1.7601.17514 | Server Service Client DLL
|  | sscore.dll | 6.1.7601.17514 | Основная DLL-библиотека службы сервера
|  | ssdpapi.dll | 6.1.7600.16385 | SSDP Client API DLL
|  | sspicli.dll | 6.1.7601.19160 | Security Support Provider Interface
|  | ssshim.dll | 6.1.7600.16385 | Windows Componentization Platform Servicing API
|  | stclient.dll | 2001.12.8530.16385 | COM+ Configuration Catalog Client
|  | sti.dll | 6.1.7600.16385 | Клиентская библиотека устройств неподвижных изображений
|  | stobject.dll | 6.1.7601.17514 | Объект службы оболочки Systray
|  | storage.dll | 2.10.35.35 | OLE 2.1 16/32 Interoperability Library
|  | storagecontexthandler.dll | 6.1.7600.16385 | Обработчик контекстного меню хранилища центра устройств
|  | storprop.dll | 6.1.7600.16385 | Страницы состояния для запоминающих устройств
|  | structuredquery.dll | 7.0.7601.17514 | Structured Query
|  | sud.dll | 6.1.7601.17514 | Панель управления SUD
|  | sxproxy.dll | 6.1.7600.16385 | Библиотека прокси защиты системы Microsoft® Windows
|  | sxs.dll | 6.1.7601.17514 | Fusion 2.5
|  | sxshared.dll | 6.1.7600.16385 | Microsoft® Windows SX Shared Library
|  | sxsstore.dll | 6.1.7600.16385 | Sxs Store DLL
|  | synccenter.dll | 6.1.7601.17514 | Центр синхронизации Майкрософт
|  | synceng.dll | 6.1.7601.17959 | Windows Briefcase Engine
|  | synchostps.dll | 6.1.7600.16385 | Proxystub for sync host
|  | syncinfrastructure.dll | 6.1.7600.16385 | Инфраструктура синхронизации Microsoft Windows.
|  | syncinfrastructureps.dll | 6.1.7600.16385 | Microsoft Windows sync infrastructure proxy stub.
|  | syncreg.dll | 2007.94.7600.16385 | Microsoft Synchronization Framework Registration
|  | syncui.dll | 6.1.7601.17514 | Портфель Windows
|  | syssetup.dll | 6.1.7601.17514 | Windows NT System Setup
|  | systemcpl.dll | 6.1.7601.17514 | CPL системы
|  | t2embed.dll | 6.1.7601.17514 | Microsoft T2Embed Font Embedding
|  | tapi3.dll | 6.1.7600.16385 | Microsoft TAPI3
|  | tapi32.dll | 6.1.7600.16385 | Библиотека API телефонии Microsoft® Windows™
|  | tapimigplugin.dll | 6.1.7600.16385 | Microsoft® Windows(TM) TAPI Migration Plugin Dll
|  | tapiperf.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Performance Monitor
|  | tapisrv.dll | 6.1.7601.17514 | Сервер телефонии Microsoft® Windows®
|  | tapisysprep.dll | 6.1.7600.16385 | Microsoft® Windows(TM) Telephony Sysprep Work
|  | tapiui.dll | 6.1.7600.16385 | Библиотека DLL интерфейса телефонии Microsoft® Windows®
|  | taskcomp.dll | 6.1.7601.17514 | Оснастка обратной совместимости диспетчера задач
|  | taskschd.dll | 6.1.7601.17514 | Task Scheduler COM API
|  | taskschdps.dll | 6.1.7600.16385 | Task Scheduler Interfaces Proxy
|  | tbs.dll | 6.1.7600.16385 | TBS
|  | tcpipcfg.dll | 6.1.7601.17514 | Объекты настройки сети
|  | tcpmonui.dll | 6.1.7600.16385 | Библиотека интерфейса монитора портов TCP/IP
|  | tdh.dll | 6.1.7601.18869 | Вспомогательная библиотека трассировки событий
|  | termmgr.dll | 6.1.7601.17514 | Microsoft TAPI3 Terminal Manager
|  | thawbrkr.dll | 6.1.7600.16385 | Thai Word Breaker
|  | themecpl.dll | 6.1.7601.17514 | CPL персонализации
|  | themeui.dll | 6.1.7601.17514 | API тем оформления Windows
|  | thumbcache.dll | 6.1.7601.17514 | Кэш эскизов Майкрософт
|  | timedatemuicallback.dll | 6.1.7600.16385 | Time Date Control UI Language Change plugin
|  | tlscsp.dll | 6.1.7601.17514 | Microsoft® Remote Desktop Services Cryptographic Utility
|  | tpmcompc.dll | 6.1.7600.16385 | Диалог выбора компьютера
|  | tquery.dll | 7.0.7601.17610 | tquery.dll
|  | traffic.dll | 6.1.7600.16385 | Microsoft Traffic Control 1.0 DLL
|  | trapi.dll | 6.1.7601.17514 | Microsoft Narrator Text Renderer
|  | tsbyuv.dll | 6.1.7601.17514 | Toshiba Video Codec
|  | tschannel.dll | 6.1.7600.16385 | Task Scheduler Proxy
|  | tsgqec.dll | 6.1.7601.18918 | Клиент принудительного помещения на карантин шлюза удаленных рабочих столов
|  | tsmf.dll | 6.1.7601.17514 | Подключаемый модуль MF протокола удаленного рабочего стола
|  | tspkg.dll | 6.1.7601.19160 | Web Service Security Package
|  | tsworkspace.dll | 6.1.7601.18546 | Компонент подключений к удаленным рабочим столам и приложениям RemoteApp
|  | tvratings.dll | 6.6.7600.16385 | Module for managing TV ratings
|  | twext.dll | 6.1.7601.17514 | Свойства: Предыдущие версии
|  | txflog.dll | 2001.12.8530.16385 | COM+
|  | txfw32.dll | 6.1.7600.16385 | TxF Win32 DLL
|  | typelib.dll | 2.10.3029.1 | OLE 2.1 16/32 Interoperability Library
|  | tzres.dll | 6.1.7601.18656 | Библиотека DLL ресурсов часовых поясов
|  | ubpm.dll | 6.1.7601.18741 | Библиотека DLL единого диспетчера фоновых процессов
|  | ucmhc.dll | 6.1.7600.16385 | вспомогательный класс службы UCM
|  | udhisapi.dll | 6.1.7600.16385 | UPnP Device Host ISAPI Extension
|  | uexfat.dll | 6.1.7600.16385 | eXfat Utility DLL
|  | ufat.dll | 6.1.7600.16385 | FAT Utility DLL
|  | uianimation.dll | 6.2.9200.16492 | Windows Animation Manager
|  | uiautomationcore.dll | 7.0.0.0 | Основные автоматические компоненты Microsoft UI
|  | uicom.dll | 6.1.7600.16385 | Add/Remove Modems
|  | uiribbon.dll | 6.1.7601.17514 | Платформа ленты Windows
|  | uiribbonres.dll | 6.1.7601.17514 | Windows Ribbon Framework Resources
|  | ulib.dll | 6.1.7600.16385 | DLL поддержки файловых программ
|  | umdmxfrm.dll | 6.1.7600.16385 | Unimodem Tranform Module
|  | unimdmat.dll | 6.1.7601.17514 | Мини-драйвер AT поставщика служб Unimodem
|  | uniplat.dll | 6.1.7600.16385 | Unimodem AT Mini Driver Platform Driver for Windows NT
|  | untfs.dll | 6.1.7601.17514 | NTFS Utility DLL
|  | upnp.dll | 6.1.7601.17514 | API контрольной точки UPnP
|  | upnphost.dll | 6.1.7600.16385 | Узел универсальных PNP-устройств
|  | ureg.dll | 6.1.7600.16385 | Registry Utility DLL
|  | url.dll | 11.0.9600.16428 | Internet Shortcut Shell Extension DLL
|  | urlmon.dll | 11.0.9600.18231 | Расширения OLE32 для Win32
|  | usbceip.dll | 6.1.7600.16385 | Задача USBCEIP
|  | usbperf.dll | 6.1.7600.16385 | Библиотека DLL объектов производительности USB
|  | usbui.dll | 6.1.7600.16385 | USB UI Dll
|  | user32.dll | 6.1.7601.19061 | Многопользовательская библиотека клиента USER API Windows
|  | useraccountcontrolsettings.dll | 6.1.7601.17514 | Параметры управления учетными записями пользователей
|  | usercpl.dll | 6.1.7601.17514 | Панель управления пользователя
|  | userenv.dll | 6.1.7601.17514 | Userenv
|  | usp10.dll | 1.626.7601.19054 | Uniscribe Unicode script processor
|  | utildll.dll | 6.1.7601.17514 | Библиотека поддержки WinStation
|  | uudf.dll | 6.1.7600.16385 | UDF Utility DLL
|  | uxinit.dll | 6.1.7600.16385 | Windows User Experience Session Initialization Dll
|  | uxlib.dll | 6.1.7601.17514 | Setup Wizard Framework
|  | uxlibres.dll | 6.1.7600.16385 | UXLib Resources
|  | uxtheme.dll | 6.1.7600.16385 | Библиотека тем UxTheme (Microsoft)
|  | van.dll | 6.1.7601.17514 | Просмотр доступных сетей
|  | vault.dll | 6.1.7601.17514 | Панель управления - хранилище Windows
|  | vaultcli.dll | 6.1.7600.16385 | Credential Vault Client Library
|  | vb40032.dll | 4.0.29.24 | Visual Basic 4.0 runtime library
|  | vbajet32.dll | 6.0.1.9431 | Visual Basic for Applications Development Environment - Expression Service Loader
|  | vbscript.dll | 5.8.9600.18231 | Microsoft ® VBScript
|  | vcamp110.dll | 11.0.51106.1 | Microsoft® C++ AMP Runtime
|  | vcamp120.dll | 12.0.21005.1 | Microsoft® C++ AMP Runtime
|  | vccorlib110.dll | 11.0.51106.1 | Microsoft ® VC WinRT core library
|  | vccorlib120.dll | 12.0.21005.1 | Microsoft ® VC WinRT core library
|  | vcomp100.dll | 10.0.40219.447 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp110.dll | 11.0.51106.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp120.dll | 12.0.21005.1 | Microsoft® C/C++ OpenMP Runtime
|  | vcomp90.dll | 9.0.30729.6161 | Microsoft® C/C++ OpenMP Runtime
|  | vdmdbg.dll | 6.1.7600.16385 | VDMDBG.DLL
|  | vds_ps.dll | 6.1.7600.16385 | Microsoft® Virtual Disk Service proxy/stub
|  | vdsbas.dll | 6.1.7601.17514 | Базовый поставщик службы виртуальных дисков
|  | vdsdyn.dll | 6.1.7600.16385 | Поставщик динамических томов службы VDS, версия 2.1.0.1
|  | vdsvd.dll | 6.1.7600.16385 | VDS Virtual Disk Provider, Version 1.0
|  | verifier.dll | 6.1.7600.16385 | Standard application verifier provider dll
|  | version.dll | 6.1.7601.17647 | Version Checking and File Installation Libraries
|  | vfpodbc.dll | 1.0.2.0 | vfpodbc
|  | vfwwdm32.dll | 6.1.7601.17514 | Драйвер VfW MM Driver для устройств записи WDM-потока
|  | vidreszr.dll | 6.1.7601.19091 | Windows Media Resizer
|  | virtdisk.dll | 6.1.7600.16385 | Virtual Disk API DLL
|  | vpnikeapi.dll | 6.1.7601.17514 | VPN IKE API's
|  | vss_ps.dll | 6.1.7600.16385 | Microsoft® Volume Shadow Copy Service proxy/stub
|  | vssapi.dll | 6.1.7601.17514 | Microsoft® Volume Shadow Copy Requestor/Writer Services API DLL
|  | vsstrace.dll | 6.1.7600.16385 | Библиотека трассировки службы теневого копирования тома Microsoft®
|  | w32topl.dll | 6.1.7600.16385 | Windows NT Topology Maintenance Tool
|  | wab32.dll | 6.1.7601.17699 | Microsoft (R) Contacts DLL
|  | wab32res.dll | 6.1.7600.16385 | Контакты Microsoft (R) DLL
|  | wabsyncprovider.dll | 6.1.7600.16385 | Поставщик синхронизации контактов Microsoft Windows
|  | wavemsp.dll | 6.1.7601.17514 | Microsoft Wave MSP
|  | wbemcomn.dll | 6.1.7601.17514 | WMI
|  | wcnapi.dll | 6.1.7600.16385 | Windows Connect Now - API Helper DLL
|  | wcncsvc.dll | 6.1.7601.17514 | Немедленные подключения Windows - служба регистратора настройки
|  | wcneapauthproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP Authenticator Proxy
|  | wcneappeerproxy.dll | 6.1.7600.16385 | Windows Connect Now - WCN EAP PEER Proxy
|  | wcnwiz.dll | 6.1.7600.16385 | Мастера подключений Windows Connect Now
|  | wcspluginservice.dll | 6.1.7600.16385 | Библиотека DLL WcsPlugInService
|  | wdc.dll | 6.1.7601.17514 | Системный монитор
|  | wdi.dll | 6.1.7601.18713 | Инфраструктура диагностики Windows
|  | wdigest.dll | 6.1.7601.19160 | Microsoft Digest Access
|  | wdscore.dll | 6.1.7601.17514 | Panther Engine Module
|  | webcheck.dll | 11.0.9600.18231 | Подписка веб-сайтов
|  | webclnt.dll | 6.1.7601.18912 | Библиотека DLL веб-службы DAV
|  | webio.dll | 6.1.7601.17725 | API протоколов передачи по Веб
|  | webservices.dll | 6.1.7601.17514 | Среда выполнения веб-служб Windows
|  | wecapi.dll | 6.1.7600.16385 | Event Collector Configuration API
|  | wer.dll | 6.1.7601.18381 | Библиотека сообщений об ошибках Windows
|  | werdiagcontroller.dll | 6.1.7600.16385 | WER Diagnostic Controller
|  | werui.dll | 6.1.7600.16385 | Библиотека DLL сообщений об ошибках пользовательского интерфейса Windows
|  | wevtapi.dll | 6.1.7600.16385 | API настройки и использования событий
|  | wevtfwd.dll | 6.1.7600.16385 | WS-Management Event Forwarding Plug-in
|  | wfapigp.dll | 6.1.7600.16385 | Windows Firewall GPO Helper dll
|  | wfhc.dll | 6.1.7600.16385 | Брандмауэр Windows. Класс модуля поддержки
|  | whealogr.dll | 6.1.7600.16385 | Устранение неполадок WHEA
|  | whhelper.dll | 6.1.7600.16385 | DLL помощника сетевой оболочки для winHttp
|  | wiaaut.dll | 6.1.7600.16385 | Слой WIA-автоматизации
|  | wiadefui.dll | 6.1.7601.17514 | Стандартный пользовательский интерфейс сканеров WIA
|  | wiadss.dll | 6.1.7600.16385 | Совместимость WIA - TWAIN
|  | wiaextensionhost64.dll | 6.1.7600.16385 | WIA Extension Host for thunking APIs from 32-bit to 64-bit process
|  | wiascanprofiles.dll | 6.1.7600.16385 | Microsoft Windows ScanProfiles
|  | wiashext.dll | 6.1.7600.16385 | Интерфейс пользователя папки оболочки для устройств обработки изображений
|  | wiatrace.dll | 6.1.7600.16385 | WIA Tracing
|  | wiavideo.dll | 6.1.7601.17514 | WIA Video
|  | wimgapi.dll | 6.1.7601.17514 | Библиотека Windows Imaging
|  | win32spl.dll | 6.1.7601.18142 | Поставщик печати с исполнением на стороне клиента
|  | winbio.dll | 6.1.7600.16385 | API клиента биометрии Windows
|  | winbrand.dll | 6.1.7600.16385 | Windows Branding Resources
|  | wincredprovider.dll | 6.1.7601.18409 | Библиотека DLL wincredprovider
|  | windowsaccessbridge-32.dll | 8.0.600.27 | Java(TM) Platform SE binary
|  | windowscodecs.dll | 6.2.9200.17251 | Microsoft Windows Codecs Library
|  | windowscodecsext.dll | 6.2.9200.16492 | Microsoft Windows Codecs Extended Library
|  | winfax.dll | 6.1.7600.16385 | Microsoft Fax API Support DLL
|  | winhttp.dll | 6.1.7601.17514 | Службы HTTP Windows
|  | wininet.dll | 11.0.9600.18231 | Расширения Интернета для Win32
|  | winipsec.dll | 6.1.7600.16385 | Windows IPsec SPD Client DLL
|  | winmm.dll | 6.1.7601.17514 | MCI API DLL
|  | winnsi.dll | 6.1.7600.16385 | Network Store Information RPC interface
|  | winrnr.dll | 6.1.7600.16385 | LDAP RnR Provider DLL
|  | winrscmd.dll | 6.1.7600.16385 | remtsvc
|  | winrsmgr.dll | 6.1.7600.16385 | WSMan Shell API
|  | winrssrv.dll | 6.1.7600.16385 | winrssrv
|  | winsatapi.dll | 6.1.7601.17514 | Windows System Assessment Tool API
|  | winscard.dll | 6.1.7601.17514 | API смарт-карт (Microsoft)
|  | winshfhc.dll | 6.1.7600.16385 | File Risk Estimation
|  | winsockhc.dll | 6.1.7600.16385 | Класс модуля поддержки диагностики сети Winsock
|  | winsrpc.dll | 6.1.7600.16385 | WINS RPC LIBRARY
|  | winsta.dll | 6.1.7601.18540 | Winstation Library
|  | winsync.dll | 2007.94.7600.16385 | Synchronization Framework
|  | winsyncmetastore.dll | 2007.94.7600.16385 | Windows Synchronization Metadata Store
|  | winsyncproviders.dll | 2007.94.7600.16385 | Windows Synchronization Provider Framework
|  | wintrust.dll | 6.1.7601.18839 | Microsoft Trust Verification APIs
|  | winusb.dll | 6.1.7600.16385 | Windows USB Driver User Library
|  | wkscli.dll | 6.1.7601.17514 | Workstation Service Client DLL
|  | wksprtps.dll | 6.1.7600.16385 | WorkspaceRuntime ProxyStub DLL
|  | wlanapi.dll | 6.1.7600.16385 | Windows WLAN AutoConfig Client Side API DLL
|  | wlancfg.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки команды Netsh для WLAN
|  | wlanconn.dll | 6.1.7600.16385 | Потоки подключений Dot11
|  | wlandlg.dll | 6.1.7600.16385 | Мастера диалоговых окон беспроводной локальной сети
|  | wlangpui.dll | 6.1.7601.17514 | Оснастка "Управление политиками беспроводной сети"
|  | wlanhlp.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 Client Side Helper API
|  | wlaninst.dll | 6.1.7600.16385 | Windows NET Device Class Co-Installer for Wireless LAN
|  | wlanmm.dll | 6.1.7600.16385 | Диспетчер носителей Dot11 и прямых подключений
|  | wlanmsm.dll | 6.1.7601.17514 | Windows Wireless LAN 802.11 MSM DLL
|  | wlanpref.dll | 6.1.7601.17514 | Предпочитаемые беспроводные сети
|  | wlansec.dll | 6.1.7600.16385 | Windows Wireless LAN 802.11 MSM Security Module DLL
|  | wlanui.dll | 6.1.7601.17514 | Интерфейс профиля беспроводной связи
|  | wlanutil.dll | 6.1.7600.16385 | Библиотека DLL программы беспроводной локальной сети Windows по протоколу 802.11
|  | wldap32.dll | 6.1.7601.17514 | Win32 LDAP API DLL
|  | wlgpclnt.dll | 6.1.7600.16385 | Клиент групповой политики 802.11
|  | wls0wndh.dll | 6.1.7600.16385 | Session0 Viewer Window Hook DLL
|  | wmadmod.dll | 6.1.7601.19091 | Windows Media Audio Decoder
|  | wmadmoe.dll | 6.1.7601.19091 | Windows Media Audio 10 Encoder/Transcoder
|  | wmasf.dll | 12.0.7600.16385 | Windows Media ASF DLL
|  | wmcodecdspps.dll | 6.1.7600.16385 | Windows Media CodecDSP Proxy Stub Dll
|  | wmdmlog.dll | 12.0.7600.16385 | Windows Media Device Manager Logger
|  | wmdmps.dll | 12.0.7600.16385 | Windows Media Device Manager Proxy Stub
|  | wmdrmdev.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices Registration DLL
|  | wmdrmnet.dll | 12.0.7601.17514 | Windows Media DRM for Network Devices DLL
|  | wmdrmsdk.dll | 11.0.7601.18741 | Windows Media DRM SDK DLL
|  | wmerror.dll | 12.0.7600.16385 | Определения ошибок Windows Media (английский)
|  | wmi.dll | 6.1.7601.17787 | WMI DC and DP functionality
|  | wmidx.dll | 12.0.7600.16385 | Windows Media Indexer DLL
|  | wmiprop.dll | 6.1.7600.16385 | Соустановщик динамических свойств поставщика WDM
|  | wmnetmgr.dll | 12.0.7601.17514 | Windows Media Network Plugin Manager DLL
|  | wmp.dll | 12.0.7601.19148 | Windows Media Player
|  | wmpcm.dll | 12.0.7600.16385 | Windows Media Player Compositing Mixer
|  | wmpdui.dll | 12.0.7600.16385 | Windows Media Player UI Engine
|  | wmpdxm.dll | 12.0.7601.17514 | Windows Media Player Extension
|  | wmpeffects.dll | 12.0.7601.17514 | Windows Media Player Effects
|  | wmpencen.dll | 12.0.7601.17514 | Windows Media Player Encoding Module
|  | wmphoto.dll | 6.2.9200.17254 | Фотокодек Windows Media
|  | wmploc.dll | 12.0.7601.19148 | Ресурсы проигрывателя Windows Media
|  | wmpmde.dll | 12.0.7601.19091 | WMPMDE DLL
|  | wmpps.dll | 12.0.7601.17514 | Windows Media Player Proxy Stub Dll
|  | wmpshell.dll | 12.0.7601.17514 | Модуль запуска проигрывателя Windows Media
|  | wmpsrcwp.dll | 12.0.7601.17514 | WMPSrcWp Module
|  | wmsgapi.dll | 6.1.7600.16385 | WinLogon IPC Client
|  | wmspdmod.dll | 6.1.7601.19091 | Windows Media Audio Voice Decoder
|  | wmspdmoe.dll | 6.1.7601.19091 | Windows Media Audio Voice Encoder
|  | wmvcore.dll | 12.0.7601.17514 | Windows Media Playback/Authoring DLL
|  | wmvdecod.dll | 6.1.7601.19091 | Windows Media Video Decoder
|  | wmvdspa.dll | 6.1.7600.16385 | Windows Media Video DSP Components - Advanced
|  | wmvencod.dll | 6.1.7601.19091 | Windows Media Video 9 Encoder
|  | wmvsdecd.dll | 6.1.7601.19091 | Windows Media Screen Decoder
|  | wmvsencd.dll | 6.1.7601.19091 | Windows Media Screen Encoder
|  | wmvxencd.dll | 6.1.7601.19091 | Windows Media Video Encoder
|  | wow32.dll | 6.1.7601.19160 | Wow32
|  | wpc.dll | 1.0.0.1 | Библиотека параметров родительского контроля
|  | wpcao.dll | 6.1.7600.16385 | Администраторская замена WPC
|  | wpcsvc.dll | 1.0.0.1 | Служба фильтрации родительского контроля Windows
|  | wpdshext.dll | 6.1.7601.18738 | Расширение оболочки для переносных устройств
|  | wpdshserviceobj.dll | 6.1.7601.17514 | Windows Portable Device Shell Service Object
|  | wpdsp.dll | 6.1.7601.17514 | WMDM Service Provider for Windows Portable Devices
|  | wpdwcn.dll | 6.1.7601.17514 | Мастер подключения переносных устройств по технологии WCN
|  | wrap_oal.dll | 2.2.0.5 | OpenAL32
|  | ws2_32.dll | 6.1.7601.17514 | 32-разрядная библиотека Windows Socket 2.0
|  | ws2help.dll | 6.1.7600.16385 | Windows Socket 2.0 Helper for Windows NT
|  | wscapi.dll | 6.1.7601.17514 | Windows Security Center API
|  | wscinterop.dll | 6.1.7600.16385 | Windows Health Center WSC Interop
|  | wscisvif.dll | 6.1.7600.16385 | Windows Security Center ISV API
|  | wscmisetup.dll | 6.1.7600.16385 | Installers for Winsock Transport and Name Space Providers
|  | wscproxystub.dll | 6.1.7600.16385 | Windows Security Center ISV Proxy Stub
|  | wsdapi.dll | 6.1.7601.17514 | Веб-службы для библиотек DLL API-интерфейсов устройств
|  | wsdchngr.dll | 6.1.7601.17514 | WSD Challenge Component
|  | wsecedit.dll | 6.1.7600.16385 | Модуль интерфейса конфигурации безопасности
|  | wshbth.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshcon.dll | 5.8.7600.16385 | Microsoft ® Windows Script Controller
|  | wshelper.dll | 6.1.7600.16385 | Библиотека DLL модуля поддержки оболочки Winsock Net
|  | wshext.dll | 5.8.7600.16385 | Microsoft ® Shell Extension for Windows Script Host
|  | wship6.dll | 6.1.7600.16385 | Библиотека DLL помощника Winsock2 (TL/IPv6)
|  | wshirda.dll | 6.1.7601.17514 | Windows Sockets Helper DLL
|  | wshqos.dll | 6.1.7600.16385 | Библиотека DLL помощника службы QoS Winsock2
|  | wshrm.dll | 6.1.7601.19055 | Вспомогательная библиотека DLL для сокетов Windows для PGM
|  | wshtcpip.dll | 6.1.7600.16385 | Библиотека DLL помощника службы Winsock2 (TL/IPv4)
|  | wsmanmigrationplugin.dll | 6.1.7601.18619 | WinRM Migration Plugin
|  | wsmauto.dll | 6.1.7601.18619 | WSMAN Automation
|  | wsmplpxy.dll | 6.1.7600.16385 | wsmplpxy
|  | wsmres.dll | 6.1.7600.16385 | Библиотека DLL ресурсов WSMan
|  | wsmsvc.dll | 6.1.7601.18619 | Служба WSMan
|  | wsmwmipl.dll | 6.1.7601.18619 | WSMAN WMI Provider
|  | wsnmp32.dll | 6.1.7601.17514 | Microsoft WinSNMP v2.0 Manager API
|  | wsock32.dll | 6.1.7600.16385 | Windows Socket 32-Bit DLL
|  | wtsapi32.dll | 6.1.7601.17514 | Windows Remote Desktop Session Host Server SDK APIs
|  | wuapi.dll | 7.6.7601.18917 | API клиента Центра обновления Windows
|  | wudriver.dll | 7.6.7601.18917 | Windows Update WUDriver Stub
|  | wups.dll | 7.6.7601.18917 | Windows Update client proxy stub
|  | wuwebv.dll | 7.6.7601.18917 | Windows Update Vista Web Control
|  | wvc.dll | 6.1.7601.17514 | Windows Visual Components
|  | wwanapi.dll | 6.1.7600.16385 | Mbnapi
|  | wwapi.dll | 8.1.2.0 | WWAN API
|  | wzcdlg.dll | 6.1.7600.16385 | Windows Connect Now - Flash Config Enrollee
|  | x3daudio1_0.dll | 9.11.519.0 | X3DAudio
|  | x3daudio1_1.dll | 9.15.779.0 | X3DAudio
|  | x3daudio1_2.dll | 9.21.1148.0 | X3DAudio
|  | x3daudio1_3.dll | 9.22.1284.0 | X3DAudio
|  | x3daudio1_4.dll | 9.23.1350.0 | X3DAudio
|  | x3daudio1_5.dll | 9.25.1476.0 | X3DAudio
|  | x3daudio1_6.dll | 9.26.1590.0 | 3D Audio Library
|  | x3daudio1_7.dll | 9.28.1886.0 | 3D Audio Library
|  | xactengine2_0.dll | 9.11.519.0 | XACT Engine API
|  | xactengine2_1.dll | 9.12.589.0 | XACT Engine API
|  | xactengine2_10.dll | 9.21.1148.0 | XACT Engine API
|  | xactengine2_2.dll | 9.13.644.0 | XACT Engine API
|  | xactengine2_3.dll | 9.14.701.0 | XACT Engine API
|  | xactengine2_4.dll | 9.15.779.0 | XACT Engine API
|  | xactengine2_5.dll | 9.16.857.0 | XACT Engine API
|  | xactengine2_6.dll | 9.17.892.0 | XACT Engine API
|  | xactengine2_7.dll | 9.18.944.0 | XACT Engine API
|  | xactengine2_8.dll | 9.19.1007.0 | XACT Engine API
|  | xactengine2_9.dll | 9.20.1057.0 | XACT Engine API
|  | xactengine3_0.dll | 9.22.1284.0 | XACT Engine API
|  | xactengine3_1.dll | 9.23.1350.0 | XACT Engine API
|  | xactengine3_2.dll | 9.24.1400.0 | XACT Engine API
|  | xactengine3_3.dll | 9.25.1476.0 | XACT Engine API
|  | xactengine3_4.dll | 9.26.1590.0 | XACT Engine API
|  | xactengine3_5.dll | 9.27.1734.0 | XACT Engine API
|  | xactengine3_6.dll | 9.28.1886.0 | XACT Engine API
|  | xactengine3_7.dll | 9.29.1962.0 | XACT Engine API
|  | xapofx1_0.dll | 9.23.1350.0 | XAPOFX
|  | xapofx1_1.dll | 9.24.1400.0 | XAPOFX
|  | xapofx1_2.dll | 9.25.1476.0 | XAPOFX
|  | xapofx1_3.dll | 9.26.1590.0 | Audio Effect Library
|  | xapofx1_4.dll | 9.28.1886.0 | Audio Effect Library
|  | xapofx1_5.dll | 9.29.1962.0 | Audio Effect Library
|  | xaudio2_0.dll | 9.22.1284.0 | XAudio2 Game Audio API
|  | xaudio2_1.dll | 9.23.1350.0 | XAudio2 Game Audio API
|  | xaudio2_2.dll | 9.24.1400.0 | XAudio2 Game Audio API
|  | xaudio2_3.dll | 9.25.1476.0 | XAudio2 Game Audio API
|  | xaudio2_4.dll | 9.26.1590.0 | XAudio2 Game Audio API
|  | xaudio2_5.dll | 9.27.1734.0 | XAudio2 Game Audio API
|  | xaudio2_6.dll | 9.28.1886.0 | XAudio2 Game Audio API
|  | xaudio2_7.dll | 9.29.1962.0 | XAudio2 Game Audio API
|  | xinput1_1.dll | 9.12.589.0 | Microsoft Common Controller API
|  | xinput1_2.dll | 9.14.701.0 | Microsoft Common Controller API
|  | xinput1_3.dll | 9.18.944.0 | Microsoft Common Controller API
|  | xinput9_1_0.dll | 6.1.7600.16385 | Общий котроллер XNA
|  | xmlfilter.dll | 2008.0.7600.16385 | Фильтр XML
|  | xmllite.dll | 1.3.1001.0 | Microsoft XmlLite Library
|  | xmlprovi.dll | 6.1.7600.16385 | Network Provisioning Service Client API
|  | xmlrw.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xmlrwbin.dll | 2011.110.2809.27 | Microsoft XML Slim Library
|  | xolehlp.dll | 2001.12.8530.16385 | Microsoft Distributed Transaction Coordinator Helper APIs DLL
|  | xpsfilt.dll | 6.1.7600.16385 | XML Paper Specification Document IFilter
|  | xpsgdiconverter.dll | 6.2.9200.16492 | XPS to GDI Converter
|  | xpsprint.dll | 6.2.9200.16492 | XPS Printing DLL
|  | xpsrasterservice.dll | 6.1.7601.17514 | XPS Rasterization Service Component
|  | xpsservices.dll | 6.1.7601.17514 | Xps Object Model in memory creation and deserialization
|  | xpsshhdr.dll | 6.1.7600.16385 | Package Document Shell Extension Handler
|  | xpssvcs.dll | 6.1.7600.16385 | Native Code Xps Services Library
|  | xwizards.dll | 6.1.7600.16385 | Расширенный модуль диспетчера мастеров
|  | xwreg.dll | 6.1.7600.16385 | Extensible Wizard Registration Manager Module
|  | xwtpdui.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для DUI
|  | xwtpw32.dll | 6.1.7600.16385 | Модуль типа расширенного мастера для Win32
|  | zipfldr.dll | 6.1.7601.17514 | Сжатые ZIP-папки

Сертификаты

| [ Certificate Authorities / AlphaSSL CA - SHA256 - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 31 36 F0 4E 44 01 00 00 00 00 04
|  |  | Срок действия | 20.02.2014 - 20.02.2024
|  |  | MD5 Hash | 342E1E02D91852D4A66F8A892167C8FA
|  |  | SHA1 Hash | 4C27431717565A3A07F3E6D0032C4258949CF9EC
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | AlphaSSL CA - SHA256 - G2
|  |  | Организация | GlobalSign nv-sa
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Certum Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 7E F2 85 22 D2 1D 4E F2 D7 0F D4 3F D8 88 6B 43
|  |  | Срок действия | 20.09.2011 - 21.09.2026
|  |  | MD5 Hash | FB8BED73A84BD009F189BD18BC99BB12
|  |  | SHA1 Hash | D19F08C8147BE7A70782FA936B17431F4F6A17FB
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Code Signing CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Certum Level IV CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8C 50 E0 80 82 2A 38 56 B0 48 7C 61 C6 FE A5 4C
|  |  | Срок действия | 03.03.2009 - 03.03.2024
|  |  | MD5 Hash | 2C0FF029B12C36E7300B8E633D87D555
|  |  | SHA1 Hash | 12E189F7DC2FA282380B4877319F5F1DFEAF6D69
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Level IV CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO Code Signing CA 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | BB 75 91 EA D8 01 60 30 D7 08 54 F5 4F 9D 70 10
|  |  | Срок действия | 24.08.2011 - 30.05.2020
|  |  | MD5 Hash | DB84B1A0715CFD1E33D1935DDC9BEB4E
|  |  | SHA1 Hash | B64771392538D1EB7A9281998791C14AFD0C5035
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | COMODO Code Signing CA 2
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 22 DE 84 FC A2 70 D7 AB 8E F3 49 EB 56 EE 66 27
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1EDAF9AE99CE2920667D0E9A8B3F8C9C
|  |  | SHA1 Hash | F5AD0BCC1AD56CD150725B1C866C30AD92EF21B0
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / COMODO RSA Domain Validation Secure Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 07 8C 7C A3 DB 6E 8A 14 6C 36 75 D9 EA 6E 2E 2B
|  |  | Срок действия | 12.02.2014 - 12.02.2029
|  |  | MD5 Hash | 83E10465B722EF33FF0B6F535E8D996B
|  |  | SHA1 Hash | 339CDD57CFD5B141169B615FF31428782D1DA639
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Domain Validation Secure Server CA
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert High Assurance CA-3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 3B 3F 8C 03 D4 EF D2 17 91 17 5B 03 4D 11 5F 0A
|  |  | Срок действия | 02.04.2008 - 03.04.2022
|  |  | MD5 Hash | C68B9930C8578D416F8C094E6ADB0C90
|  |  | SHA1 Hash | 42857855FB0EA43F54C9911E30E7791D8CE82705
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance CA-3
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 Assured ID Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 08 50 95 6F B5 43 53 75 66 BB D5 5F 1B 18 09 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | B656376C3D2ACEBBA18849D604361BD5
|  |  | SHA1 Hash | 92C1588E85AF2201CE7915E8538B492F605B80C6
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 Assured ID Code Signing CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / DigiCert SHA2 High Assurance Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 9F 15 5D B8 42 2B C0 6D F3 F2 5C DC A4 E7 E1 04
|  |  | Срок действия | 22.10.2013 - 22.10.2028
|  |  | MD5 Hash | AAEE5CF8B0D8596D2E0CBE67421CF7DB
|  |  | SHA1 Hash | A031C46782E6E6C662C2C87C76DA9AA62CCABD8E
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert SHA2 High Assurance Server CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / GeoTrust SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6F 3A 02
|  |  | Срок действия | 06.11.2013 - 21.05.2022
|  |  | MD5 Hash | 36A4B6859FD764E787EE42FD3A9305DB
|  |  | SHA1 Hash | 5AEAEE3F7F2A9449CEBAFEEC68FDD184F20124A7
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust SSL CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Go Daddy Secure Certificate Authority - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 07
|  |  | Срок действия | 03.05.2011 - 03.05.2031
|  |  | MD5 Hash | 96C25031BC0DC35CFBA723731E1B4140
|  |  | SHA1 Hash | 27AC9369FAF25207BB2627CEFACCBE4EF9C319B8
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Secure Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Подразделение | http://certs.godaddy.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT SSL SHA1 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | AA 9A 27 07
|  |  | Срок действия | 20.12.2013 - 20.12.2017
|  |  | MD5 Hash | CA43673AD7D448EFE52BE7DCEA673B94
|  |  | SHA1 Hash | 7B65524C6006CE5FD293C3051043C6D1384D626A
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT SSL SHA1
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft IT SSL SHA2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A9 9A 27 07
|  |  | Срок действия | 20.12.2013 - 20.12.2017
|  |  | MD5 Hash | 8C1214A3C3A222F6F5E9A67E37756254
|  |  | SHA1 Hash | 948E1652586240D453287AB69CAEB8F2F4F02117
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Microsoft IT SSL SHA2
|  |  | Организация | Microsoft Corporation
|  |  | Подразделение | Microsoft IT
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Microsoft Windows Hardware Compatibility ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A0 69 FE 8F 9A 3F D1 11 8B 19
|  |  | Срок действия | 01.10.1997 - 31.12.2002
|  |  | MD5 Hash | 09C254BDE4EA50F26D1497F29C51AF6D
|  |  | SHA1 Hash | 109F1CAED645BB78B3EA2B94C0697C740733031C
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Windows Hardware Compatibility
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Windows Hardware Compatibility Intermediate CA
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D1 36 02
|  |  | Срок действия | 20.02.2010 - 19.02.2020
|  |  | MD5 Hash | 1BEE285E8FF8085F79CC608B9299A453
|  |  | SHA1 Hash | C039A3269EE4B8E82D00C53FA797B5A19E836F47
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL CA
|  |  | Организация | GeoTrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / RapidSSL SHA256 CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 77 3A 02
|  |  | Срок действия | 30.08.2014 - 21.05.2022
|  |  | MD5 Hash | 23BB075FACFBFB026935B31FB6EE063B
|  |  | SHA1 Hash | 0E34141846E7423D37F20DC0AB06C9BBD843DC24
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | RapidSSL SHA256 CA - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Root Agency ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | F4 35 5C AA D4 B8 CF 11 8A 64 00 AA 00 6C 37 06
|  |  | Срок действия | 29.05.1996 - 01.01.2040
|  |  | MD5 Hash | C0A723F0DA35026B21EDB17597F1D470
|  |  | SHA1 Hash | FEE449EE0E3965A5246F000E87FDE2A065FD89D4
|  | Свойства эмитента:
|  |  | Имя | Root Agency
|  | Свойства субъекта:
|  |  | Имя | Root Agency
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / StartCom Class 1 Primary Intermediate Server CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | BF 3F AB 9E 3D 15 17
|  |  | Срок действия | 15.10.2007 - 15.10.2022
|  |  | MD5 Hash | D15A7B9730E2694DBE791936A12835C2
|  |  | SHA1 Hash | 0AD38A30ABC0F0B605B45C727A90819E7FF9DAF4
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Class 1 Primary Intermediate Server CA
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Symantec Class 3 SHA256 Code Signing CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 2A 86 CA 1E F0 F4 7D 61 B2 60 49 76 F9 D7 78 3D
|  |  | Срок действия | 10.12.2013 - 10.12.2023
|  |  | MD5 Hash | 197460A709D4F4C8FAC4B9E332205434
|  |  | SHA1 Hash | 007790F6561DAD89B0BCD85585762495E358F8A5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Symantec Class 3 SHA256 Code Signing CA
|  |  | Организация | Symantec Corporation
|  |  | Подразделение | Symantec Trust Network
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte Code Signing CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 5E CE 2F 19 70 B3 2F 0D AB BC A5 73 78 4D 97 47
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | BEFB62F59830D9FB7A99315724AB2CFD
|  |  | SHA1 Hash | 808D62642B7D1C4A9A83FD667F7A2A9D243FB1C7
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte Code Signing CA - G2
|  |  | Организация | Thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte DV SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 51 9E F0 9E 91 0F D2 9D D9 0B 67 6A 2F E1 69 2C
|  |  | Срок действия | 10.06.2014 - 10.06.2024
|  |  | MD5 Hash | 45922B1A3E0CCBE5FDB82F04416C75F9
|  |  | SHA1 Hash | 4C036821E43413B663B06DCF014CE90D50347F99
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte DV SSL CA - G2
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / Thawte DV SSL CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 92 C0 35 9A 1A 9D 1F 3A BB 82 B6 17 8A 12 10 76
|  |  | Срок действия | 18.02.2010 - 18.02.2020
|  |  | MD5 Hash | A597C73FD20DF60C10D54D3149D6CA9D
|  |  | SHA1 Hash | 3CA958F3E7D6837E1C1ACF8B0F6A2E6D487D6762
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Thawte DV SSL CA
|  |  | Организация | Thawte, Inc.
|  |  | Подразделение | Domain Validated SSL
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte EV SSL CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 6A FF 81 12 E9 DB 80 72 4C F6 20 76 33 FB 72 5D
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 56F0BE688B5801E190200C5777A5F0A1
|  |  | SHA1 Hash | 68060CA074FF36C7E81B0B338D7E8376790ED020
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte EV SSL CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / thawte SSL CA - G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 97 65 BF 11 BF 3D 23 85 06 30 E2 6D 88 D6 87 16
|  |  | Срок действия | 31.10.2013 - 31.10.2023
|  |  | MD5 Hash | 51EE3EB661308E2D20E0436ED06679F0
|  |  | SHA1 Hash | 2EA71C367D178C843FD21DB4FDB630BA54A20DC5
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte SSL CA - G2
|  |  | Организация | thawte, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / VeriSign Class 3 Code Signing 2010 CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C7 33 4B D4 C9 96 ED 86 1A FC 56 25 AA E5 00 52
|  |  | Срок действия | 08.02.2010 - 08.02.2020
|  |  | MD5 Hash | 4DF6E0FC400CAE9C052FAE98C66D379F
|  |  | SHA1 Hash | 495847A93187CFB8C71F840CB7B41497AD95C64F
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Code Signing 2010 CA
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | Terms of use at https://www.verisign.com/rpa (c)10
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Certificate Authorities / www.verisign.com/CPS Incorp.by Ref. LIABILITY LTD.(c)97 VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8F 07 93 3F 23 98 60 92 0F 2F D0 B4 BA EB FC 46
|  |  | Срок действия | 17.04.1997 - 25.10.2016
|  |  | MD5 Hash | ACD80EA27BB72CE700DC22724A5F1E92
|  |  | SHA1 Hash | D559A586669B08F46A30A133F8A9ED3D038E2EA8
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign International Server CA - Class 3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Baltimore CyberTrust Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B9 00 00 02
|  |  | Срок действия | 12.05.2000 - 13.05.2025
|  |  | MD5 Hash | ACB694A59C17E0D791529BB19706A6E4
|  |  | SHA1 Hash | D4DE20D05E66FC53FE1A50882C78DB2852CAE474
|  | Свойства эмитента:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства субъекта:
|  |  | Имя | Baltimore CyberTrust Root
|  |  | Организация | Baltimore
|  |  | Подразделение | CyberTrust
|  |  | Страна | Ireland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / CertPlus Class 2 Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 23 44 A5 C3 5F D7 94 F6 69 E3 DA D8 F3 4B BD 85 00
|  |  | Срок действия | 07.07.1999 - 07.07.2019
|  |  | MD5 Hash | 882C8C52B8A23CF3F7BB03EAAEAC420B
|  |  | SHA1 Hash | 74207441729CDD92EC7931D823108DC28192E2BB
|  | Свойства эмитента:
|  |  | Имя | Class 2 Primary CA
|  |  | Организация | Certplus
|  |  | Страна | France
|  | Свойства субъекта:
|  |  | Имя | Class 2 Primary CA
|  |  | Организация | Certplus
|  |  | Страна | France
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum Trusted Network CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C0 44 04
|  |  | Срок действия | 22.10.2008 - 31.12.2029
|  |  | MD5 Hash | D5E98140C51869FC462C8975620FAA78
|  |  | SHA1 Hash | 07E032E020B72C3F192F0628A2593A19A70F069E
|  | Свойства эмитента:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum Trusted Network CA
|  |  | Организация | Unizeto Technologies S.A.
|  |  | Подразделение | Certum Certification Authority
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Certum ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 20 00 01
|  |  | Срок действия | 11.06.2002 - 11.06.2027
|  |  | MD5 Hash | 2C8F9F661D1890B147269D8E86828CA9
|  |  | SHA1 Hash | 6252DC40F71143A22FDE9EF7348E064251B18118
|  | Свойства эмитента:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства субъекта:
|  |  | Имя | Certum CA
|  |  | Организация | Unizeto Sp. z o.o.
|  |  | Страна | Poland
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / COMODO SECURE™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA384 RSA (1.2.840.113549.1.1.12)
|  |  | Серийный номер | 9D 86 03 5B D8 4E F7 1F E0 6F 63 DB CA F9 AA 4C
|  |  | Срок действия | 19.01.2010 - 19.01.2038
|  |  | MD5 Hash | 1B31B0714036CC143691ADC43EFDEC18
|  |  | SHA1 Hash | AFE5D244A8D1194230FF479FE2F897BBCD7A8CB4
|  | Свойства эмитента:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства субъекта:
|  |  | Имя | COMODO RSA Certification Authority
|  |  | Организация | COMODO CA Limited
|  |  | Страна | United Kingdom
|  |  | Местное название | Salford
|  |  | Область/район | Greater Manchester
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / ContentDefender 2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 10 E3 D4 D5 F9 A8 9C E6 1E 4F BA 17 60 13 1E 91 00
|  |  | Срок действия | 11.11.1995 - 27.10.2055
|  |  | MD5 Hash | 7078C923BD2E5C847877EF2B15CCCC22
|  |  | SHA1 Hash | 94CA42D5BA420FBF6CC05A3C345779CAD236C109
|  | Свойства эмитента:
|  |  | Имя | ContentDefender 2
|  |  | Страна | EN
|  | Свойства субъекта:
|  |  | Имя | ContentDefender 2
|  |  | Страна | EN
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Dekart Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | 1.2.840.10040.4.3
|  |  | Серийный номер | AE 7A 07 42
|  |  | Срок действия | 07.02.2005 - 07.03.2011
|  |  | MD5 Hash | 9DD8A592CA95BD90E247091975D1CFD8
|  |  | SHA1 Hash | 6F093A9DC9CCC609B31F464F1048D0CE44BB7EC7
|  | Свойства эмитента:
|  |  | Имя | Dekart Certificate Authority
|  |  | Организация | Dekart
|  |  | Подразделение | Data Security Department
|  |  | Страна | Moldova
|  |  | Местное название | Chisinau
|  |  | Область/район | Republic of Moldova
|  |  | E-mail | info@dekart.com
|  | Свойства субъекта:
|  |  | Имя | Dekart Certificate Authority
|  |  | Организация | Dekart
|  |  | Подразделение | Data Security Department
|  |  | Страна | Moldova
|  |  | Местное название | Chisinau
|  |  | Область/район | Republic of Moldova
|  |  | E-mail | info@dekart.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10040.4.1
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 39 30 F0 1B FC 60 E5 8F FE 46 D8 17 E5 E0 E7 0C
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 87CE0B7B2A0E4900E158719B37A89372
|  |  | SHA1 Hash | 0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
|  | Свойства эмитента:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Assured ID Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A C7 91 59 C9 6A 75 A1 B1 46 42 90 56 E0 3B 08
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | 79E4A9840D7D3A96D7C04FE2434C892E
|  |  | SHA1 Hash | A8985D3A65E5E5C4B2D7D66D40C6DD2FB19C5436
|  | Свойства эмитента:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert Global Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DigiCert ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 77 25 46 AE F2 79 0B 8F 9B 40 0B 6A 26 5C AC 02
|  |  | Срок действия | 10.11.2006 - 10.11.2031
|  |  | MD5 Hash | D474DE575C39B2D39C8583C5C065498A
|  |  | SHA1 Hash | 5FB7EE0633E259DBAD0C4C9AE6D38F1A61C7DC25
|  | Свойства эмитента:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | DigiCert High Assurance EV Root CA
|  |  | Организация | DigiCert Inc
|  |  | Подразделение | www.digicert.com
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / DST Root CA X3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6B 40 F8 2E 86 39 30 89 BA 27 A3 D6 80 B0 AF 44
|  |  | Срок действия | 01.10.2000 - 30.09.2021
|  |  | MD5 Hash | 410352DC0FF7501B16F0028EBA6F45C5
|  |  | SHA1 Hash | DAC9024F54D8F6DF94935FB1732638CA6AD77C13
|  | Свойства эмитента:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства субъекта:
|  |  | Имя | DST Root CA X3
|  |  | Организация | Digital Signature Trust Co.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust (2048) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | F8 DE 63 38
|  |  | Срок действия | 24.12.1999 - 24.07.2029
|  |  | MD5 Hash | EE2931BC327E9AE6E8B5F751B4347190
|  |  | SHA1 Hash | 503006091D97D4F5AE39F7CBE7927D7D652D3431
|  | Свойства эмитента:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства субъекта:
|  |  | Имя | Entrust.net Certification Authority (2048)
|  |  | Организация | Entrust.net
|  |  | Подразделение | www.entrust.net/CPS_2048 incorp. by ref. (limits liab.)
|  |  | Подразделение | (c) 1999 Entrust.net Limited
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust.net ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 28 8C 53 4A
|  |  | Срок действия | 07.07.2009 - 07.12.2030
|  |  | MD5 Hash | 4BE2C99196650CF40E5A9392A00AFEB2
|  |  | SHA1 Hash | 8CF427FD790C3AD166068DE81E57EFBB932272D4
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority - G2
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | See www.entrust.net/legal-terms
|  |  | Подразделение | (c) 2009 Entrust, Inc. - for authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Entrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 54 50 6B 45
|  |  | Срок действия | 28.11.2006 - 28.11.2026
|  |  | MD5 Hash | D6A5C3ED5DDD3E00C13D87921F1D3FE4
|  |  | SHA1 Hash | B31EB1B740E36C8402DADC37D44DF5D4674952F9
|  | Свойства эмитента:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Entrust Root Certification Authority
|  |  | Организация | Entrust, Inc.
|  |  | Подразделение | www.entrust.net/CPS is incorporated by reference
|  |  | Подразделение | (c) 2006 Entrust, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Generic Root Trust CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | BE 43 3A 78 C5 D1 DC 40 97 13 D1 2A C2 B0 86 08
|  |  | Срок действия | 28.06.2004 - 01.01.2040
|  |  | MD5 Hash | 10FD129C4DE26F6B67B096D644CBEBC7
|  |  | SHA1 Hash | CE1A3553BA6155DA5160097B4B1EA1FF4CBA7195
|  | Свойства эмитента:
|  |  | Имя | Generic Root Trust CA
|  | Свойства субъекта:
|  |  | Имя | Generic Root Trust CA
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Global CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 56 34 02
|  |  | Срок действия | 21.05.2002 - 21.05.2022
|  |  | MD5 Hash | F775AB29FB514EB7775EFF053C998EF5
|  |  | SHA1 Hash | DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Global CA
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust Primary Certification Authority - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1F 0F 18 C3 A9 27 F6 41 4B 79 B2 19 94 6E AC 15
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | B5E83436C910445848706D2E83D4B805
|  |  | SHA1 Hash | 039EEDB80BE7A03C6953893B20D2D9323A4C2AFD
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority - G3
|  |  | Организация | GeoTrust Inc.
|  |  | Подразделение | (c) 2008 GeoTrust Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | CF F4 DE 35
|  |  | Срок действия | 22.08.1998 - 22.08.2018
|  |  | MD5 Hash | 67CB9DC013248A829BB2171ED11BECD4
|  |  | SHA1 Hash | D23209AD23D314232174E40D7F9D62139786633A
|  | Свойства эмитента:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Equifax
|  |  | Подразделение | Equifax Secure Certificate Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GeoTrust ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | A1 C4 FA DA AF 6C 63 3A 15 B6 69 FD 6A B5 AC 18
|  |  | Срок действия | 27.11.2006 - 17.07.2036
|  |  | MD5 Hash | 0226C3015E08303743A9D07DCF37E6BF
|  |  | SHA1 Hash | 323C118E1BF7B8B65254E2E2100DD6029037F096
|  | Свойства эмитента:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GeoTrust Primary Certification Authority
|  |  | Организация | GeoTrust Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 94 C3 5A 4B 15 01 00 00 00 00 04
|  |  | Срок действия | 01.09.1998 - 28.01.2028
|  |  | MD5 Hash | 3E455215095192E1B75D379FB187298A
|  |  | SHA1 Hash | B1BC968BD4F49D622AA89A81F2150152A41D829C
|  | Свойства эмитента:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства субъекта:
|  |  | Имя | GlobalSign Root CA
|  |  | Организация | GlobalSign nv-sa
|  |  | Подразделение | Root CA
|  |  | Страна | Belgium
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 0D E6 26 86 0F 01 00 00 00 00 04
|  |  | Срок действия | 15.12.2006 - 15.12.2021
|  |  | MD5 Hash | 9414777E3E5EFD8F30BD41B0CFE7D030
|  |  | SHA1 Hash | 75E0ABB6138512271C04F85FDDDE38E4B7242EFE
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R2
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GlobalSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | A2 08 53 58 21 01 00 00 00 00 04
|  |  | Срок действия | 18.03.2009 - 18.03.2029
|  |  | MD5 Hash | C5DFB849CA051355EE2DBA1AC33EB028
|  |  | SHA1 Hash | D69B561148F01C77C54578C10926DF5B856976AD
|  | Свойства эмитента:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства субъекта:
|  |  | Имя | GlobalSign
|  |  | Организация | GlobalSign
|  |  | Подразделение | GlobalSign Root CA - R3
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 91DE0625ABDAFD32170CBB25172A8467
|  |  | SHA1 Hash | 2796BAE63F1801E277261BA0D77770028F20EEE4
|  | Свойства эмитента:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | The Go Daddy Group, Inc.
|  |  | Подразделение | Go Daddy Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Go Daddy Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | 803ABC22C1E6FB8D9B3B274A321B9A01
|  |  | SHA1 Hash | 47BEABC922EAE80E78783462A79F45C254FDE68B
|  | Свойства эмитента:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Go Daddy Root Certificate Authority - G2
|  |  | Организация | GoDaddy.com, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / GTE CyberTrust Global Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A5 01
|  |  | Срок действия | 13.08.1998 - 14.08.2018
|  |  | MD5 Hash | CA3DD368F1035CD032FAB82B59E85ADB
|  |  | SHA1 Hash | 97817950D81C9670CC34D809CF794431367EF474
|  | Свойства эмитента:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | GTE CyberTrust Global Root
|  |  | Организация | GTE Corporation
|  |  | Подразделение | GTE CyberTrust Solutions, Inc.
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Innova Co S.A.R.L. HTTPS Signing Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 8D 60 2D FA 62 0A 77 B4 00
|  |  | Срок действия | 14.11.2012 - 09.11.2032
|  |  | MD5 Hash | 210CB664E32B553168942D17255B7473
|  |  | SHA1 Hash | 8FBAC7D06B5024D354E01BFFE322036C126A39D4
|  | Свойства эмитента:
|  |  | Имя | Innova Co S.A.R.L. HTTPS Signing Certification Authority
|  |  | Организация | Innova Co S.A.R.L.
|  |  | Страна | Luxembourg
|  |  | Местное название | Luxembourg
|  | Свойства субъекта:
|  |  | Имя | Innova Co S.A.R.L. HTTPS Signing Certification Authority
|  |  | Организация | Innova Co S.A.R.L.
|  |  | Страна | Luxembourg
|  |  | Местное название | Luxembourg
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Kaspersky Anti-Virus Personal Root Certificate ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | B5 32 AE 66 55 31 F9 07
|  |  | Срок действия | 18.04.2015 - 15.04.2025
|  |  | MD5 Hash | FDDB2AFD2D1787922B975747D1ABE585
|  |  | SHA1 Hash | 0E79A5771B035DB5C63322675C59315CF7169CD9
|  | Свойства эмитента:
|  |  | Имя | Kaspersky Anti-Virus Personal Root Certificate
|  |  | Организация | Kaspersky Lab ZAO
|  | Свойства субъекта:
|  |  | Имя | Kaspersky Anti-Virus Personal Root Certificate
|  |  | Организация | Kaspersky Lab ZAO
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Kaspersky Anti-Virus Personal Root Certificate ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | AA 6F 3F 3D 6A 65 5C CC 00
|  |  | Срок действия | 22.04.2015 - 19.04.2025
|  |  | MD5 Hash | 9FA680A343A3576FC4FD22D3808F0255
|  |  | SHA1 Hash | C5CB1CF0742EAA643F10A386863A5294ECD27721
|  | Свойства эмитента:
|  |  | Имя | Kaspersky Anti-Virus Personal Root Certificate
|  |  | Организация | Kaspersky Lab ZAO
|  | Свойства субъекта:
|  |  | Имя | Kaspersky Anti-Virus Personal Root Certificate
|  |  | Организация | Kaspersky Lab ZAO
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Authenticode(tm) Root ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.01.1995 - 01.01.2000
|  |  | MD5 Hash | DC6D6FAF897CDD17332FB5BA9035E9CE
|  |  | SHA1 Hash | 7F88CD7223F3C813818C994614A89C99FA3B5247
|  | Свойства эмитента:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | Microsoft Authenticode(tm) Root Authority
|  |  | Организация | MSFT
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 40 DF EC 63 F6 3E D1 11 88 3C 3C 8B 00 C1 00
|  |  | Срок действия | 10.01.1997 - 31.12.2020
|  |  | MD5 Hash | 2A954ECA79B2874573D92D90BAF99FB6
|  |  | SHA1 Hash | A43489159A520F0D93D032CCAF37E7FE20A8B419
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Authority
|  |  | Подразделение | Copyright (c) 1997 Microsoft Corp.
|  |  | Подразделение | Microsoft Corporation
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2010 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | AA 39 43 6B 58 9B 9A 44 AC 44 BA BF 25 3A CC 28
|  |  | Срок действия | 24.06.2010 - 24.06.2035
|  |  | MD5 Hash | A266BB7DCC38A562631361BBF61DD11B
|  |  | SHA1 Hash | 3B1EFD3A66EA28B16697394703A72CA340A05BD5
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2010
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority 2011 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 44 E1 42 6C D6 69 B5 43 96 B2 9F FC B5 C8 8B 3F
|  |  | Срок действия | 23.03.2011 - 23.03.2036
|  |  | MD5 Hash | CE0490D5E56C34A5AE0BE98BE581185D
|  |  | SHA1 Hash | 8F43288AD272F3103B6FB1428485EA3014C0BCFE
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority 2011
|  |  | Организация | Microsoft Corporation
|  |  | Страна | United States
|  |  | Местное название | Redmond
|  |  | Область/район | Washington
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Root Certificate Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 65 2E 13 07 F4 58 73 4C AD A5 A0 4A A1 16 AD 79
|  |  | Срок действия | 10.05.2001 - 10.05.2021
|  |  | MD5 Hash | E1C07EA0AABBD4B77B84C228117808A7
|  |  | SHA1 Hash | CDD4EEAE6000AC7F40C3802C171E30148030C072
|  | Свойства эмитента:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства субъекта:
|  |  | Имя | Microsoft Root Certificate Authority
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Microsoft Timestamp Root ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 13.05.1997 - 31.12.1999
|  |  | MD5 Hash | 556EBEF54C1D7C0360C43418BC9649C1
|  |  | SHA1 Hash | 245C97DF7514E7CF2DF8BE72AE957B9E04741E85
|  | Свойства эмитента:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства субъекта:
|  |  | Организация | Microsoft Trust Network
|  |  | Подразделение | Microsoft Corporation
|  |  | Подразделение | Microsoft Time Stamping Service Root
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / skinapp ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FF EA E7 46 4B AA 75 6D 64 ED 58 35 08 69 F4 82 00
|  |  | Срок действия | 06.05.1995 - 21.04.2055
|  |  | MD5 Hash | 581530FA3BE34B629BD932473FF2654E
|  |  | SHA1 Hash | B14A7DDDEF3F17A10344A0C253FEF82955E43335
|  | Свойства эмитента:
|  |  | Имя | skinapp
|  |  | Страна | EN
|  | Свойства субъекта:
|  |  | Имя | skinapp
|  |  | Страна | EN
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Class 2 Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 29.06.2004 - 29.06.2034
|  |  | MD5 Hash | 324A4BBBC863699BBE749AC6DD1D4624
|  |  | SHA1 Hash | AD7E1C28B064EF8F6003402014C3D0E3370EB58A
|  | Свойства эмитента:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | Starfield Class 2 Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Root Certificate Authority – G2 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.09.2009 - 01.01.2038
|  |  | MD5 Hash | D63981C6527E9669FCFCCA66ED05F296
|  |  | SHA1 Hash | B51C067CEE2B0C3DF855AB2D92F4FE39D4E70F0E
|  | Свойства эмитента:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Root Certificate Authority - G2
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Starfield Technologies Inc. ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 00
|  |  | Срок действия | 02.06.2008 - 01.01.2030
|  |  | MD5 Hash | CF8F3B62A3CACA711BA3E1CB4857351F
|  |  | SHA1 Hash | 5D003860F002ED829DEAA41868F788186D62127F
|  | Свойства эмитента:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства субъекта:
|  |  | Имя | Starfield Services Root Certificate Authority
|  |  | Организация | Starfield Technologies, Inc.
|  |  | Подразделение | http://certificates.starfieldtech.com/repository/
|  |  | Страна | United States
|  |  | Местное название | Scottsdale
|  |  | Область/район | Arizona
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / StartCom Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 18.09.2006 - 18.09.2036
|  |  | MD5 Hash | 224D8F8AFCF735C2BB5734907B8B2216
|  |  | SHA1 Hash | 3E2BF7F2031B96F38CE6C4D8A85D3E2D58476A0F
|  | Свойства эмитента:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства субъекта:
|  |  | Имя | StartCom Certification Authority
|  |  | Организация | StartCom Ltd.
|  |  | Подразделение | Secure Digital Certificate Signing
|  |  | Страна | Israel
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte Primary Root CA - G3 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | FB 90 F7 2F 4B D6 9A B4 B4 EA A7 46 B7 97 01 60
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | FB1B5D438A94CD44C676F2434B47E731
|  |  | SHA1 Hash | F18B538D1BE903B6A6F056435B171589CAF36BF2
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA - G3
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2008 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Thawte Timestamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 00
|  |  | Срок действия | 01.01.1997 - 01.01.2021
|  |  | MD5 Hash | 7F667A71D3EB6978209A51149D83DA20
|  |  | SHA1 Hash | BE36A4562FB2EE05DBB3D32323ADF445084ED656
|  | Свойства эмитента:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства субъекта:
|  |  | Имя | Thawte Timestamping CA
|  |  | Организация | Thawte
|  |  | Подразделение | Thawte Certification
|  |  | Страна | South Africa
|  |  | Местное название | Durbanville
|  |  | Область/район | Western Cape
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | 01
|  |  | Срок действия | 01.08.1996 - 01.01.2021
|  |  | MD5 Hash | 069F6979166690021B8C8CA2C3076F3A
|  |  | SHA1 Hash | 627F8D7827656399D27D7F9044C9FEB3F33EFA9A
|  | Свойства эмитента:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства субъекта:
|  |  | Имя | Thawte Premium Server CA
|  |  | Организация | Thawte Consulting cc
|  |  | Подразделение | Certification Services Division
|  |  | Страна | South Africa
|  |  | Местное название | Cape Town
|  |  | Область/район | Western Cape
|  |  | E-mail | premium-server@thawte.com
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / thawte ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 6D 2B DB 37 CE 2F F4 49 EC ED D5 20 57 D5 4E 34
|  |  | Срок действия | 17.11.2006 - 17.07.2036
|  |  | MD5 Hash | 8CCADC0B22CEF5BE72AC411A11A8D812
|  |  | SHA1 Hash | 91C6D6EE3E8AC86384E548C299295C756C817B81
|  | Свойства эмитента:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | thawte Primary Root CA
|  |  | Организация | thawte, Inc.
|  |  | Подразделение | Certification Services Division
|  |  | Подразделение | (c) 2006 thawte, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / The USERTrust Network™ ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 01
|  |  | Срок действия | 30.05.2000 - 30.05.2020
|  |  | MD5 Hash | 1D3554048578B03F42424DBF20730A3F
|  |  | SHA1 Hash | 02FAF3E291435468607857694DF5E45B68851868
|  | Свойства эмитента:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства субъекта:
|  |  | Имя | AddTrust External CA Root
|  |  | Организация | AddTrust AB
|  |  | Подразделение | AddTrust External TTP Network
|  |  | Страна | Sweden
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / Trustwave ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | D0 59 18 27 EB F0 7F 42 AD A5 16 08 5C 8E F0 0C
|  |  | Срок действия | 08.11.2006 - 01.01.2030
|  |  | MD5 Hash | DC32C3A76D2557C768099DEA2DA9A2D1
|  |  | SHA1 Hash | 8782C6C304353BCFD29692D2593E7D44D934FF11
|  | Свойства эмитента:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | SecureTrust CA
|  |  | Организация | SecureTrust Corporation
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust (Code Signing) ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 1B 5F B3 E0 2D 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | A7F2E41606411150306B9CE3B49CB0C9
|  |  | SHA1 Hash | E12DFB4B41D7D9C32B30514BAC1D81D8385E2D46
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Object
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / USERTrust CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | FD 0A 65 FE 2A 36 D3 11 B4 24 00 50 8B 0C BE 44
|  |  | Срок действия | 09.07.1999 - 09.07.2019
|  |  | MD5 Hash | 4C5641E50DBB2BE8CAA3ED1808AD4339
|  |  | SHA1 Hash | 0483ED3399AC3608058722EDBC5E4600E3BEF9D7
|  | Свойства эмитента:
|  |  | Имя | UTN-USERFirst-Hardware
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства субъекта:
|  |  | Имя | UTN-USERFirst-Hardware
|  |  | Организация | The USERTRUST Network
|  |  | Подразделение | http://www.usertrust.com
|  |  | Страна | United States
|  |  | Местное название | Salt Lake City
|  |  | Область/район | UT
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD2 RSA (1.2.840.113549.1.1.2)
|  |  | Серийный номер | BF BA CC 03 7B CA 38 B6 34 29 D9 10 1D E4 BA 70
|  |  | Срок действия | 29.01.1996 - 02.08.2028
|  |  | MD5 Hash | 10FC635DF6263E0DF325BE5F79CD6767
|  |  | SHA1 Hash | 742C3192E607E424EB4549542BE1BBC53E6174E2
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Class 3 Public Primary Certification Authority - G4 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.2.840.10045.4.3.3
|  |  | Серийный номер | B3 AC 87 91 28 12 67 48 0F 22 0E 8C 23 FE 80 2F
|  |  | Срок действия | 05.11.2007 - 19.01.2038
|  |  | MD5 Hash | 3A52E1E7FD6F3AE36FF36F991BF92241
|  |  | SHA1 Hash | 22D5D8DF8F0231D18DF79DB7CF8A2D64C93F6C3A
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G4
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2007 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G4
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2007 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | 1.2.840.10045.2.1
| [ Root Certificates / VeriSign Time Stamping CA ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | MD5 RSA (1.2.840.113549.1.1.4)
|  |  | Серийный номер | A3 DC 5D 15 5F 73 5D A5 1C 59 82 8C 38 D2 19 4A
|  |  | Срок действия | 12.05.1997 - 08.01.2004
|  |  | MD5 Hash | EBB04F1D3A2E372F1DDA6E27D6B680FA
|  |  | SHA1 Hash | 18F7C1FCC3090203FD5BAA2F861A754976C8DD25
|  | Свойства эмитента:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства субъекта:
|  |  | Организация | VeriSign Trust Network
|  |  | Подразделение | VeriSign, Inc.
|  |  | Подразделение | VeriSign Time Stamping Service Root
|  |  | Подразделение | NO LIABILITY ACCEPTED, (c)97 VeriSign, Inc.
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign Universal Root Certification Authority ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA256 RSA (1.2.840.113549.1.1.11)
|  |  | Серийный номер | 1D C5 1A 12 E4 BB 0E 03 21 13 B3 21 64 C4 1A 40
|  |  | Срок действия | 02.04.2008 - 02.12.2037
|  |  | MD5 Hash | 8EADB501AA4D81E48C1DD1E114009519
|  |  | SHA1 Hash | 3679CA35668772304D30A5FB873B0FA77BB70D54
|  | Свойства эмитента:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Universal Root Certification Authority
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2008 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V1
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | C6 34 89 A7 FB 67 79 10 B7 1E A8 CF 07 FE D9 7D
|  |  | Срок действия | 18.05.1998 - 02.08.2028
|  |  | MD5 Hash | A2339B4C747873D46CE7C1F38DCB5CE9
|  |  | SHA1 Hash | 85371CA6E550143DCE2803471BDE3A09E8F8770F
|  | Свойства эмитента:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority - G2
|  |  | Подразделение | (c) 1998 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | Class 3 Public Primary Certification Authority - G2
|  |  | Подразделение | (c) 1998 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / VeriSign ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 4A 3B 6B CC CD 58 21 4A BB E8 7D 26 9E D1 DA 18
|  |  | Срок действия | 08.11.2006 - 17.07.2036
|  |  | MD5 Hash | CB17E431673EE209FE455793F30AFA1C
|  |  | SHA1 Hash | 4EB6D578499B1CCF5F581EAD56BE3D9B6744A5E5
|  | Свойства эмитента:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства субъекта:
|  |  | Имя | VeriSign Class 3 Public Primary Certification Authority - G5
|  |  | Организация | VeriSign, Inc.
|  |  | Подразделение | VeriSign Trust Network
|  |  | Подразделение | (c) 2006 VeriSign, Inc. - For authorized use only
|  |  | Страна | United States
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Root Certificates / WebMoney Transfer Root CA ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | SHA1 RSA (1.2.840.113549.1.1.5)
|  |  | Серийный номер | 5A FE 69 21 9C 5C C4 41 97 B8 7B 26 CD 47 B7 03
|  |  | Срок действия | 10.03.2010 - 10.03.2035
|  |  | MD5 Hash | 3E642819ACAA2F8AFA426DBB8228510E
|  |  | SHA1 Hash | 0975BB269ED91DC7684D143A6DB8F589FE198DAD
|  | Свойства эмитента:
|  |  | Имя | WebMoney Transfer Root CA
|  |  | Организация | WM Transfer Ltd
|  |  | Подразделение | WM Transfer Certification Services
|  | Свойства субъекта:
|  |  | Имя | WebMoney Transfer Root CA
|  |  | Организация | WM Transfer Ltd
|  |  | Подразделение | WM Transfer Certification Services
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / AVP_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1B 31 19 30 17 06 03 55 04 03 1E 10 00 41 00 56 00 50 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 18.04.2015 - 18.04.2015
|  |  | MD5 Hash | 6DE586DFED7CFAB9BF7045968DA6803C
|  |  | SHA1 Hash | 040C4DD599203A163AE91DFBDBF01FC402314DBB
|  | Свойства эмитента:
|  |  | Имя | AVP_pers
|  | Свойства субъекта:
|  |  | Имя | AVP_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kav_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1B 31 19 30 17 06 03 55 04 03 1E 10 00 6B 00 61 00 76 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 22.04.2015 - 22.04.2015
|  |  | MD5 Hash | 56472093BBF0B9BE0DF7EB103EFB94FF
|  |  | SHA1 Hash | 37CBDDB0A9F717E18B6E112C1DB44A0DEBEFEE04
|  | Свойства эмитента:
|  |  | Имя | kav_pers
|  | Свойства субъекта:
|  |  | Имя | kav_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kis_pers ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 1B 31 19 30 17 06 03 55 04 03 1E 10 00 6B 00 69 00 73 00 5F 00 70 00 65 00 72 00 73
|  |  | Срок действия | 18.04.2015 - 18.04.2015
|  |  | MD5 Hash | AEB704D54D4F04A62700FE2477626FFF
|  |  | SHA1 Hash | 98EA5F225C7709599B9EC30AD82071D0A5C9C181
|  | Свойства эмитента:
|  |  | Имя | kis_pers
|  | Свойства субъекта:
|  |  | Имя | kis_pers
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kis14 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 10 31 0E 30 0C 06 03 55 04 03 13 05 6B 69 73 31 34
|  |  | Срок действия | 22.04.2015 - 22.04.2015
|  |  | MD5 Hash | AF219A053CC467900F18A9B1C49BF110
|  |  | SHA1 Hash | 42208D6F60873EEE91C20C7D6A88E1AD916103D2
|  | Свойства эмитента:
|  |  | Имя | kis14
|  | Свойства субъекта:
|  |  | Имя | kis14
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)
| [ Software Publisher Certificates / kis15 ]
|  | Свойства сертификата:
|  |  | Версия | V3
|  |  | Алгоритм подписи | 1.3.14.3.2.29
|  |  | Серийный номер | 30 10 31 0E 30 0C 06 03 55 04 03 13 05 6B 69 73 31 35
|  |  | Срок действия | 18.04.2015 - 18.04.2015
|  |  | MD5 Hash | 7677D3AB6762041D9C012CC77EDC3DFF
|  |  | SHA1 Hash | FCFE55C2FDED9881D9E6207BB287D7A14999FB24
|  | Свойства эмитента:
|  |  | Имя | kis15
|  | Свойства субъекта:
|  |  | Имя | kis15
|  | Свойства публичного ключа:
|  |  | Алгоритм публичного ключа | RSA (1.2.840.113549.1.1.1)

Время работы

|  | Текущая сессия:
|  |  | Время последнего завершения работы | 02.04.2016 21:12:34
|  |  | Время последней загрузки системы | 02.04.2016 21:14:19
|  |  | Текущее время | 03.04.2016 1:27:52
|  |  | Время работы | 15214 сек (0 дн., 4 ч, 13 мин, 33 сек)
|  | Статистика времени работы:
|  |  | Время первой загрузки | 02.12.2015 13:15:24
|  |  | Время первого завершения работы | 02.12.2015 11:09:52
|  |  | Общее время работы | 5197677 сек (60 дн., 3 ч, 47 мин, 56 сек)
|  |  | Общее время простоя | 5394874 сек (62 дн., 10 ч, 34 мин, 34 сек)
|  |  | Самое долгое время работы | 64624 сек (0 дн., 17 ч, 57 мин, 4 сек)
|  |  | Самое долгое время простоя | 62616 сек (0 дн., 17 ч, 23 мин, 36 сек)
|  |  | Всего перезагрузок | 363
|  |  | Работоспособность системы | 49.07%
|  | Статистика сбоев ("синих экранов"):
|  |  | Время первого сбоя | 07.01.2016 11:12:32
|  |  | Время последнего сбоя | 02.04.2016 19:47:06
|  |  | Всего сбоев | 7
|  | Информация:
|  |  | Информация | Статистические данные основаны на протоколе системных событий

Общие ресурсы

|  | Имя общего ресурса | Тип | Примечание | Локальный путь
|  | Users | Папка |  | C:\Users
|  | ADMIN$ | Папка | Удаленный Admin | C:\Windows
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | D$ | Папка | Стандартный общий ресурс | D:\
|  | print$ | Папка | Драйверы принтеров | C:\Windows\system32\spool\drivers
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]

Безопасность

|  | Свойства безопасности учётной записи:
|  |  | Роль компьютера | Первичный
|  |  | Доменное имя | ILYA
|  |  | Первичный доменный контроллер | Не определено
|  |  | Форсированное время завершения сеанса | Запрещено
|  |  | Мин./макс. срок действия пароля | 0 / 42 дн.
|  |  | Минимальная длина пароля | 0 символов
|  |  | Длина истории паролей | Запрещено
|  |  | Порог блокирования | Запрещено
|  |  | Длительность блокирования | 30 мин
|  |  | Окно наблюдения блокировки | 30 мин

Вход в систему

|  | Пользователь | Полное имя | Вход на сервер | Вход в домен
|  | gtx | gtx | ILYA | ILYA

Пользователи

| [ gtx ]
|  | Свойства пользователя:
|  |  | Имя пользователя | gtx
|  |  | Полное имя | gtx
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 1445
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ ilya260199 ]
|  | Свойства пользователя:
|  |  | Имя пользователя | ilya260199
|  |  | Полное имя | ilya
|  |  | Комментарий | Встроенная учетная запись администратора компьютера/домена
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 13
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Нет
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Да
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Ilyaa ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Ilyaa
|  |  | Полное имя | Ilya
|  |  | Член групп | Администраторы
|  |  | Число входов в систему | 21
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Нет
|  |  | Срок действия пароля не истекает | Да
| [ Гость ]
|  | Свойства пользователя:
|  |  | Имя пользователя | Гость
|  |  | Полное имя | Гость
|  |  | Комментарий | Встроенная учетная запись для доступа гостей к компьютеру или домену
|  |  | Член групп | Гости
|  |  | Число входов в систему | 0
|  |  | Дисковая квота | -
|  | Пользовательские функции:
|  |  | Выполнение сценария входа в систему | Да
|  |  | Запрет учётной записи | Да
|  |  | Заблокированный пользователь | Нет
|  |  | Требуется домашняя папка | Нет
|  |  | Требуется пароль | Нет
|  |  | Неизменяемый пароль | Да
|  |  | Срок действия пароля не истекает | Да

Локальные группы

| [ IIS_IUSRS ]
|  | Свойства локальной группы:
|  |  | Комментарий | Встроенная группа, которую используют службы IIS.
|  | Члены группы:
|  |  | IUSR |
| [ Администраторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Администраторы имеют полные, ничем не ограниченные права доступа к компьютеру или домену
|  | Члены группы:
|  |  | gtx | gtx
|  |  | ilya260199 | ilya
|  |  | Ilyaa | Ilya
| [ Гости ]
|  | Свойства локальной группы:
|  |  | Комментарий | Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
|  | Члены группы:
|  |  | Гость |
| [ Криптографические операторы ]
|  | Свойства локальной группы:
|  |  | Комментарий | Членам разрешено выполнение операций криптографии.
| [ Операторы архива ]
|  | Свойства локальной группы:
|  |  | Комментарий | Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
| [ Операторы настройки сети ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
| [ Опытные пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Категория опытных пользователей оставлена для обратной совместимости и обладает ограниченными административными правами
| [ Пользователи DCOM ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут запускать, активизировать и использовать объекты DCOM на этом компьютере.
| [ Пользователи журналов производительности ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут планировать ведение журнала счетчиков производительности, включать поставщиков трассировки и собирать трассировки событий как локально, так и через удаленный доступ к данному компьютеру.
| [ Пользователи системного монитора ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены данной группы имеют как местный, так и удаленный доступ к счетчику производительности
| [ Пользователи удаленного рабочего стола ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы имеют право на выполнение удаленного входа
| [ Пользователи ]
|  | Свойства локальной группы:
|  |  | Комментарий | Пользователи не имеют прав на изменение параметров системы и могут запускать большинство приложений
|  | Члены группы:
|  |  | ИНТЕРАКТИВНЫЕ |
|  |  | Прошедшие проверку |
| [ Репликатор ]
|  | Свойства локальной группы:
|  |  | Комментарий | Поддержка репликации файлов в домене
| [ Читатели журнала событий ]
|  | Свойства локальной группы:
|  |  | Комментарий | Члены этой группы могут читать журналы событий с локального компьютера

Глобальные группы

| [ None ]
|  | Свойства глобальной группы:
|  |  | Комментарий | Ordinary users
|  | Члены группы:
|  |  | gtx | gtx
|  |  | ilya260199 | ilya
|  |  | Ilyaa | Ilya
|  |  | Гость |

Видео Windows

| [ NVIDIA GeForce GTX 660 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 660
|  |  | Строка адаптера | GeForce GTX 660
|  |  | Строка BIOS | Version 80.6.28.0.39
|  |  | Тип видеопроцессора | GeForce GTX 660
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 660 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 660
|  |  | Строка адаптера | GeForce GTX 660
|  |  | Строка BIOS | Version 80.6.28.0.39
|  |  | Тип видеопроцессора | GeForce GTX 660
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 660 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 660
|  |  | Строка адаптера | GeForce GTX 660
|  |  | Строка BIOS | Version 80.6.28.0.39
|  |  | Тип видеопроцессора | GeForce GTX 660
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ NVIDIA GeForce GTX 660 ]
|  | Свойства видеоадаптера:
|  |  | Описание устройства | NVIDIA GeForce GTX 660
|  |  | Строка адаптера | GeForce GTX 660
|  |  | Строка BIOS | Version 80.6.28.0.39
|  |  | Тип видеопроцессора | GeForce GTX 660
|  |  | Тип DAC | Integrated RAMDAC
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Поставщик драйвера | NVIDIA
|  |  | Объем видеоОЗУ | 2 ГБ
|  | Установленные драйверы:
|  |  | nvd3dumx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvwgf2umx | 10.18.13.6472
|  |  | nvd3dum | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | nvwgf2um | 10.18.13.6472
|  |  | nvwgf2um | 10.18.13.6472
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Видео PCI / AGP

|  | Описание устройства | Тип устройства
|  | nVIDIA GeForce GTX 660 | Видеоадаптер
|  | nVIDIA GeForce GTX 660 | 3D-акселератор

Графический процессор

| [ PCI Express 2.0 x16: MSI N660 (MS-V287) ]
|  | Свойства графического процессора:
|  |  | Видеоадаптер | MSI N660 (MS-V287)
|  |  | Версия BIOS | 80.06.28.00.39
|  |  | Дата BIOS | 01.11.2012
|  |  | Кодовое название ГП | GK106
|  |  | PCI-устройство | 10DE-11C0 / 1462-2871 (Rev A1)
|  |  | Число транзисторов | 2540 млн.
|  |  | Технологический процесс | 28 nm
|  |  | Размер кристалла | 221 mm2
|  |  | Тип шины | PCI Express 2.0 x16 @ 1.1 x16
|  |  | Объем видеоОЗУ | 2 ГБ
|  |  | Частота ГП | 324 МГц
|  |  | Частота RAMDAC | 400 МГц
|  |  | Пиксельные конвейеры | 24
|  |  | Единицы наложения текстур | 80
|  |  | Объединённые шейдеры | 960 (v5.0)
|  |  | Аппаратная поддержка DirectX | DirectX v11
|  |  | Версия WDDM | WDDM 1.1
|  | Свойства шины памяти:
|  |  | Тип шины | GDDR5
|  |  | Ширина шины | 192 бит
|  |  | Реальная частота | 162 МГц (QDR)
|  |  | Эффективная частота | 648 МГц
|  |  | Пропускная способность | [ TRIAL VERSION ]
|  | Архитектура:
|  |  | Архитектура | nVIDIA Kepler
|  |  | Поточные мультипроцессоры (SMX) | 5
|  |  | Кэш L1 / Local Data Share | 64 КБ per multiprocessor
|  |  | Кэш L1 текстур | 48 КБ per multiprocessor
|  |  | Кэш L2 | 384 КБ
|  | Теоретическая пиковая производительность:
|  |  | Пиксельная скорость заполнения | 7776 Мпкс/с @ 324 МГц
|  |  | Тексельная скорость заполнения | [ TRIAL VERSION ]
|  |  | FLOPS с одинарной точностью | 622.1 GFLOPS @ 324 МГц
|  |  | FLOPS с двойной точностью | [ TRIAL VERSION ]
|  |  | 24-бит целочисленные IOPS | 103.7 GIOPS @ 324 МГц
|  |  | 32-бит целочисленные IOPS | 103.7 GIOPS @ 324 МГц
|  | Загрузка:
|  |  | Графический процессор | 45%
|  |  | Контроллер памяти | 40%
|  |  | Video Engine | 0%
|  |  | Выделенная память | 261 МБ
|  |  | Динамическая память | 38 МБ
|  | nVIDIA ForceWare Clocks:
|  |  | Level #1 | Графический процессор: 1032 МГц, Boost: 1097 МГц, Память: 3004 МГц
|  | Производитель графического процессора:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
|  | nVIDIA GPU Registers:
|  |  | nv-000000 | 0E6000A1
|  |  | nv-001218 | 00000000
|  |  | nv-001538 | 800003FF
|  |  | nv-001704 | 8023FFC1
|  |  | nv-001714 | C023FFC2
|  |  | nv-00E114 | 0000021C
|  |  | nv-00E118 | 0000021C
|  |  | nv-00E11C | 00000001
|  |  | nv-00E120 | 00000000
|  |  | nv-00E728 | 00200022
|  |  | nv-00E820 | 01030005
|  |  | nv-00E8A0 | 02010000
|  |  | nv-020008 | 00003688
|  |  | nv-020014 | 05FA03B9
|  |  | nv-0200C4 | 00000438
|  |  | nv-0200C8 | 00000170
|  |  | nv-0200D8 | 06000438
|  |  | nv-0200DC | 00000170
|  |  | nv-020340 | 00000360
|  |  | nv-020344 | 00000000
|  |  | nv-020348 | 00000000
|  |  | nv-020400 | 0000002F
|  |  | nv-022430 | 00000003
|  |  | nv-022434 | 00000002
|  |  | nv-022438 | 00000003
|  |  | nv-02243C | 00000003
|  |  | nv-022440 | 00000004
|  |  | nv-022540 | 00000000
|  |  | nv-022544 | 00000000
|  |  | nv-022548 | 00000000
|  |  | nv-022550 | 00000000
|  |  | nv-022554 | 00000000
|  |  | nv-088000 | 11C010DE
|  |  | nv-08A000 | 0E0B10DE
|  |  | nv-100714 | 00000406
|  |  | nv-101000 | 8040409A
|  |  | nv-10100C | 8E013010
|  |  | nv-10F290 | 040E140A
|  |  | nv-10F294 | 2C310289
|  |  | nv-10F590 | 03000304
|  |  | nv-120070 | 00000001
|  |  | nv-120074 | 00000003
|  |  | nv-120078 | 00000003
|  |  | nv-17E924 | E3000EFF
|  |  | nv-300000 | EB7BAA55
|  |  | nv-310000 | F81B04E5
|  |  | nv-700000 | 00000012
|  |  | nv-7E0000 | 0000BEEF
| [ nVIDIA SLI ]
|  | nVIDIA SLI:
|  |  | Статус SLI | Запрещено

Монитор

| [ Acer V246HL ]
|  | Свойства монитора:
|  |  | Имя монитора | Acer V246HL
|  |  | ID монитора | ACR032E
|  |  | Модель | Acer V246HL
|  |  | Тип монитора | 24" LCD (FHD)
|  |  | Дата выпуска | Неделя 26 / 2014
|  |  | Серийный номер | LXMEE0024200
|  |  | Макс. видимая область экрана | 531 mm x 299 mm (24.0")
|  |  | Соотношение сторон | 16:9
|  |  | Частота строк | 30 - 83 кГц
|  |  | Частота кадров | 55 - 76 Гц
|  |  | Максимальная пиксельная частота | 170 МГц
|  |  | Максимальное разрешение | 1920 x 1080
|  |  | Гамма | 2.20
|  |  | Поддерживаемые режимы DPMS | Active-Off
|  | Поддерживаемые видеорежимы:
|  |  | 640 x 480 | 60 Гц
|  |  | 640 x 480 | 67 Гц
|  |  | 720 x 400 | 70 Гц
|  |  | 800 x 600 | 56 Гц
|  |  | 800 x 600 | 60 Гц
|  |  | 1024 x 768 | 60 Гц
|  |  | 1024 x 768 | 72 Гц
|  |  | 1152 x 864 | 75 Гц
|  |  | 1280 x 720 | 60 Гц
|  |  | 1280 x 800 | 60 Гц
|  |  | 1280 x 1024 | 60 Гц
|  |  | 1440 x 900 | 60 Гц
|  |  | 1680 x 1050 | 60 Гц
|  |  | 1920 x 1080 | 60 Гц
|  |  | 1920 x 1080 | Пиксельная частота: 148.50 МГц
|  | Производитель монитора:
|  |  | Фирма | Acer Inc.
|  |  | Информация о продукте | http://us.acer.com/ac/en/US/content/group/monitors
|  |  | Загрузка драйверов | http://us.acer.com/ac/en/US/content/drivers
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Рабочий стол

|  | Свойства Рабочего стола:
|  |  | Технология устройства | Растровый дисплей
|  |  | Разрешение | 1920 x 1080
|  |  | Глубина цвета | 32 бит
|  |  | Цветовые плоскости | 1
|  |  | Разрешение шрифта | 96 dpi
|  |  | Пиксельная ширина / высота | 36 / 36
|  |  | Пиксельная диагональ | 51
|  |  | Частота регенерации | 60 Гц
|  |  | Рисунок Рабочего стола | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
|  | Эффекты Рабочего стола:
|  |  | Анимация комбо-боксов | Разрешено
|  |  | Эффект тени | Разрешено
|  |  | Эффект плоского меню | Разрешено
|  |  | Сглаживание экранных шрифтов | Разрешено
|  |  | ClearType | Разрешено
|  |  | Отображение содержимого окна при перетаскивании | Разрешено
|  |  | Градиентные заголовки окон | Разрешено
|  |  | Скрывать горячие клавиши | Разрешено
|  |  | Эффект отслеживания | Разрешено
|  |  | Заворот подписей значков | Разрешено
|  |  | Плавная прокрутка списков | Разрешено
|  |  | Анимация меню | Разрешено
|  |  | Эффект растворения меню | Разрешено
|  |  | Анимация свёртывания/восстановления окон | Запрещено
|  |  | Тень от курсора | Разрешено
|  |  | Эффект растворения выделения | Разрешено
|  |  | Функция озвучивания событий | Запрещено
|  |  | Анимация всплывающих подсказок | Разрешено
|  |  | Эффект растворения подсказок | Разрешено
|  |  | Windows Aero | Разрешено
|  |  | Пакет Windows Plus! | Запрещено

Мультимонитор

|  | ID устройства | Первичный | Верхний левый угол | Нижний правый угол
|  | \\.\DISPLAY1 | Да | (0,0) | (1920,1080)

Видеорежимы

|  | Разрешение | Глубина цвета | Частота регенерации
|  | 640 x 480 | 8 бит | 60 Hz
|  | 640 x 480 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 8 бит | 56 Hz
|  | 720 x 480 | 8 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 8 бит | 60 Hz
|  | 720 x 480 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 16 бит | 56 Hz
|  | 720 x 480 | 16 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 16 бит | 60 Hz
|  | 720 x 480 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 56 Hz
|  | 720 x 480 | 32 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 480 | 32 бит | 60 Hz
|  | 720 x 480 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 8 бит | 56 Hz
|  | 720 x 576 | 8 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 8 бит | 60 Hz
|  | 720 x 576 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 16 бит | 56 Hz
|  | 720 x 576 | 16 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 16 бит | 60 Hz
|  | 720 x 576 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 56 Hz
|  | 720 x 576 | 32 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 720 x 576 | 32 бит | 60 Hz
|  | 720 x 576 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 8 бит | 56 Hz
|  | 800 x 600 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 800 x 600 | 16 бит | 60 Hz
|  | 800 x 600 | 32 бит | 56 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 8 бит | 60 Hz
|  | 1024 x 768 | 8 бит | 70 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1024 x 768 | 16 бит | 70 Hz
|  | 1024 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1152 x 864 | 8 бит | 75 Hz
|  | 1152 x 864 | 16 бит | 75 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 720 | 8 бит | 60 Hz
|  | 1280 x 720 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 8 бит | 60 Hz
|  | 1280 x 768 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 16 бит | 60 Hz
|  | 1280 x 768 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 768 | 32 бит | 60 Hz
|  | 1280 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 800 | 8 бит | 60 Hz
|  | 1280 x 800 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 960 | 8 бит | 60 Hz
|  | 1280 x 960 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 960 | 16 бит | 60 Hz
|  | 1280 x 960 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 960 | 32 бит | 60 Hz
|  | 1280 x 960 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1280 x 1024 | 8 бит | 60 Hz
|  | 1280 x 1024 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 8 бит | 60 Hz
|  | 1360 x 768 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 16 бит | 60 Hz
|  | 1360 x 768 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1360 x 768 | 32 бит | 60 Hz
|  | 1360 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 8 бит | 60 Hz
|  | 1366 x 768 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 16 бит | 60 Hz
|  | 1366 x 768 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1366 x 768 | 32 бит | 60 Hz
|  | 1366 x 768 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1440 x 900 | 8 бит | 60 Hz
|  | 1440 x 900 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 8 бит | 59 Hz
|  | 1600 x 900 | 8 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 8 бит | 60 Hz
|  | 1600 x 900 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 16 бит | 59 Hz
|  | 1600 x 900 | 16 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 16 бит | 60 Hz
|  | 1600 x 900 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 59 Hz
|  | 1600 x 900 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 900 | 32 бит | 60 Hz
|  | 1600 x 900 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 8 бит | 59 Hz
|  | 1600 x 1024 | 8 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | 1600 x 1024 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 16 бит | 59 Hz
|  | 1600 x 1024 | 16 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | 1600 x 1024 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 32 бит | 59 Hz
|  | 1600 x 1024 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | 1600 x 1024 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1680 x 1050 | 8 бит | 59 Hz
|  | 1680 x 1050 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1680 x 1050 | 16 бит | 60 Hz
|  | 1680 x 1050 | 32 бит | 59 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 1920 x 1080 | 8 бит | 60 Hz
|  | 1920 x 1080 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 2715 x 1527 | 8 бит | 60 Hz
|  | 2715 x 1527 | 8 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 2715 x 1527 | 16 бит | 60 Hz
|  | 2715 x 1527 | 16 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | 2715 x 1527 | 32 бит | 60 Hz
|  | 2715 x 1527 | 32 бит | 60 Hz
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]

OpenGL

|  | Свойства OpenGL:
|  |  | Производитель | NVIDIA Corporation
|  |  | Renderer | GeForce GTX 660/PCIe/SSE2
|  |  | Версия | 4.5.0 NVIDIA 364.72
|  |  | Версия языка затенения | 4.50 NVIDIA
|  |  | OpenGL DLL | 6.1.7600.16385(win7_rtm.090713-1255)
|  |  | Multitexture Texture Units | 4
|  |  | Occlusion Query Counter Bits | 32
|  |  | Sub-Pixel Precision | 8 бит
|  |  | Max Viewport Size | 16384 x 16384
|  |  | Max Cube Map Texture Size | 16384 x 16384
|  |  | Max Rectangle Texture Size | 16384 x 16384
|  |  | Max 3D Texture Size | 2048 x 2048 x 2048
|  |  | Max Anisotropy | 16
|  |  | Max Clipping Planes | 8
|  |  | Max Display-List Nesting Level | 64
|  |  | Max Draw Buffers | 8
|  |  | Max Evaluator Order | 8
|  |  | Max General Register Combiners | 8
|  |  | Max Light Sources | 8
|  |  | Max Pixel Map Table Size | 65536
|  |  | Min / Max Program Texel Offset | -8 / 7
|  |  | Max Texture Array Layers | 2048
|  |  | Max Texture LOD Bias | 15
|  |  | Max Vertex Array Range Element Size | 1048575
|  | Соответствие OpenGL:
|  |  | OpenGL 1.1 | Да (100%)
|  |  | OpenGL 1.2 | Да (100%)
|  |  | OpenGL 1.3 | Да (100%)
|  |  | OpenGL 1.4 | Да (100%)
|  |  | OpenGL 1.5 | Да (100%)
|  |  | OpenGL 2.0 | Да (100%)
|  |  | OpenGL 2.1 | Да (100%)
|  |  | OpenGL 3.0 | Да (100%)
|  |  | OpenGL 3.1 | Да (100%)
|  |  | OpenGL 3.2 | Да (100%)
|  |  | OpenGL 3.3 | Да (100%)
|  |  | OpenGL 4.0 | Да (100%)
|  |  | OpenGL 4.1 | Да (100%)
|  |  | OpenGL 4.2 | Да (100%)
|  |  | OpenGL 4.3 | Да (100%)
|  |  | OpenGL 4.4 | Да (100%)
|  |  | OpenGL 4.5 | Да (100%)
|  | Max Stack Depth:
|  |  | Attribute Stack | 16
|  |  | Client Attribute Stack | 16
|  |  | Modelview Matrix Stack | 32
|  |  | Name Stack | 128
|  |  | Projection Matrix Stack | 4
|  |  | Texture Matrix Stack | 10
|  | Draw Range Elements:
|  |  | Max Index Count | 1048576
|  |  | Max Vertex Count | 1048576
|  | Extended Lighting Parameters:
|  |  | Max Shininess | 128
|  |  | Max Spot Exponent | 128
|  | Transform Feedback:
|  |  | Max Interleaved Components | 128
|  |  | Max Separate Attributes | 4
|  |  | Max Separate Components | 4
|  | Framebuffer Object:
|  |  | Max Color Attachments | 8
|  |  | Max Render Buffer Size | 16384 x 16384
|  | Imaging:
|  |  | Max Color Matrix Stack Depth | 2
|  |  | Max Convolution Width / Height | 11 / 11
|  | Vertex Shader:
|  |  | Max Uniform Vertex Components | 4096
|  |  | Max Varying Floats | 124
|  |  | Max Vertex Texture Image Units | 32
|  |  | Max Combined Texture Image Units | 192
|  | Geometry Shader:
|  |  | Max Geometry Texture Units | 32
|  |  | Max Varying Components | 124
|  |  | Max Geometry Varying Components | 124
|  |  | Max Vertex Varying Components | 124
|  |  | Max Geometry Uniform Components | 2048
|  |  | Max Geometry Output Vertices | 1024
|  |  | Max Geometry Total Output Components | 1024
|  | Fragment Shader:
|  |  | Max Uniform Fragment Components | 4096
|  | Vertex Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Program Matrices | 8
|  |  | Max Program Matrix Stack Depth | 1
|  |  | Max Tracking Matrices | 8
|  |  | Max Tracking Matrix Stack Depth | 1
|  |  | Max Vertex Attributes | 16
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 2
|  |  | Max Native Address Registers | 2
|  | Fragment Program:
|  |  | Max Local Parameters | 1024
|  |  | Max Environment Parameters | 256
|  |  | Max Texture Coordinates | 8
|  |  | Max Texture Image Units | 32
|  |  | Max Instructions | 65536
|  |  | Max Native Instructions | 65536
|  |  | Max Temporaries | 4096
|  |  | Max Native Temporaries | 4096
|  |  | Max Parameters | 1024
|  |  | Max Native Parameters | 1024
|  |  | Max Attributes | 16
|  |  | Max Native Attributes | 16
|  |  | Max Address Registers | 1
|  |  | Max Native Address Registers | 1
|  |  | Max ALU Instructions | 65536
|  |  | Max Native ALU Instructions | 65536
|  |  | Max Texture Instructions | 65536
|  |  | Max Native Texture Instructions | 65536
|  |  | Max Texture Indirections | 65536
|  |  | Max Native Texture Indirections | 65536
|  |  | Max Execution Instructions | 16777216
|  |  | Max Call Stack Depth | 32
|  |  | Max If Statement Depth | 64
|  |  | Max Loop Depth | 64
|  |  | Max Loop Count | 16777216
|  | Расширения OpenGL:
|  |  | Всего / поддерживаемых расширений | 1024 / 352
|  |  | GL_3DFX_multisample | Не поддерживается
|  |  | GL_3DFX_tbuffer | Не поддерживается
|  |  | GL_3DFX_texture_compression_FXT1 | Не поддерживается
|  |  | GL_3DL_direct_texture_access2 | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_id | Не поддерживается
|  |  | GL_3Dlabs_multisample_transparency_range | Не поддерживается
|  |  | GL_AMD_blend_minmax_factor | Не поддерживается
|  |  | GL_AMD_compressed_3DC_texture | Не поддерживается
|  |  | GL_AMD_compressed_ATC_texture | Не поддерживается
|  |  | GL_AMD_conservative_depth | Не поддерживается
|  |  | GL_AMD_debug_output | Не поддерживается
|  |  | GL_AMD_depth_clamp_separate | Не поддерживается
|  |  | GL_AMD_draw_buffers_blend | Не поддерживается
|  |  | GL_AMD_framebuffer_sample_positions | Не поддерживается
|  |  | GL_AMD_gcn_shader | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float | Не поддерживается
|  |  | GL_AMD_gpu_shader_half_float2 | Не поддерживается
|  |  | GL_AMD_gpu_shader_int64 | Не поддерживается
|  |  | GL_AMD_interleaved_elements | Не поддерживается
|  |  | GL_AMD_multi_draw_indirect | Поддерживается
|  |  | GL_AMD_name_gen_delete | Не поддерживается
|  |  | GL_AMD_occlusion_query_event | Не поддерживается
|  |  | GL_AMD_performance_monitor | Не поддерживается
|  |  | GL_AMD_pinned_memory | Не поддерживается
|  |  | GL_AMD_program_binary_Z400 | Не поддерживается
|  |  | GL_AMD_query_buffer_object | Не поддерживается
|  |  | GL_AMD_sample_positions | Не поддерживается
|  |  | GL_AMD_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_AMD_shader_atomic_counter_ops | Не поддерживается
|  |  | GL_AMD_shader_stencil_export | Не поддерживается
|  |  | GL_AMD_shader_stencil_value_export | Не поддерживается
|  |  | GL_AMD_shader_trace | Не поддерживается
|  |  | GL_AMD_shader_trinary_minmax | Не поддерживается
|  |  | GL_AMD_sparse_texture | Не поддерживается
|  |  | GL_AMD_sparse_texture_pool | Не поддерживается
|  |  | GL_AMD_stencil_operation_extended | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt6 | Не поддерживается
|  |  | GL_AMD_texture_compression_dxt7 | Не поддерживается
|  |  | GL_AMD_texture_cube_map_array | Не поддерживается
|  |  | GL_AMD_texture_texture4 | Не поддерживается
|  |  | GL_AMD_texture_tile_pool | Не поддерживается
|  |  | GL_AMD_transform_feedback3_lines_triangles | Не поддерживается
|  |  | GL_AMD_transform_feedback4 | Не поддерживается
|  |  | GL_AMD_vertex_shader_layer | Не поддерживается
|  |  | GL_AMD_vertex_shader_tessellator | Не поддерживается
|  |  | GL_AMD_vertex_shader_viewport_index | Не поддерживается
|  |  | GL_AMDX_debug_output | Не поддерживается
|  |  | GL_AMDX_name_gen_delete | Не поддерживается
|  |  | GL_AMDX_random_access_target | Не поддерживается
|  |  | GL_AMDX_vertex_shader_tessellator | Не поддерживается
|  |  | GL_ANDROID_extension_pack_es31a | Не поддерживается
|  |  | GL_ANGLE_depth_texture | Не поддерживается
|  |  | GL_ANGLE_framebuffer_blit | Не поддерживается
|  |  | GL_ANGLE_framebuffer_multisample | Не поддерживается
|  |  | GL_ANGLE_instanced_arrays | Не поддерживается
|  |  | GL_ANGLE_pack_reverse_row_order | Не поддерживается
|  |  | GL_ANGLE_program_binary | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt1 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt3 | Не поддерживается
|  |  | GL_ANGLE_texture_compression_dxt5 | Не поддерживается
|  |  | GL_ANGLE_texture_usage | Не поддерживается
|  |  | GL_ANGLE_translated_shader_source | Не поддерживается
|  |  | GL_APPLE_aux_depth_stencil | Не поддерживается
|  |  | GL_APPLE_client_storage | Не поддерживается
|  |  | GL_APPLE_copy_texture_levels | Не поддерживается
|  |  | GL_APPLE_element_array | Не поддерживается
|  |  | GL_APPLE_fence | Не поддерживается
|  |  | GL_APPLE_float_pixels | Не поддерживается
|  |  | GL_APPLE_flush_buffer_range | Не поддерживается
|  |  | GL_APPLE_flush_render | Не поддерживается
|  |  | GL_APPLE_framebuffer_multisample | Не поддерживается
|  |  | GL_APPLE_object_purgeable | Не поддерживается
|  |  | GL_APPLE_packed_pixel | Не поддерживается
|  |  | GL_APPLE_packed_pixels | Не поддерживается
|  |  | GL_APPLE_pixel_buffer | Не поддерживается
|  |  | GL_APPLE_rgb_422 | Не поддерживается
|  |  | GL_APPLE_row_bytes | Не поддерживается
|  |  | GL_APPLE_specular_vector | Не поддерживается
|  |  | GL_APPLE_sync | Не поддерживается
|  |  | GL_APPLE_texture_2D_limited_npot | Не поддерживается
|  |  | GL_APPLE_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_APPLE_texture_max_level | Не поддерживается
|  |  | GL_APPLE_texture_range | Не поддерживается
|  |  | GL_APPLE_transform_hint | Не поддерживается
|  |  | GL_APPLE_vertex_array_object | Не поддерживается
|  |  | GL_APPLE_vertex_array_range | Не поддерживается
|  |  | GL_APPLE_vertex_point_size | Не поддерживается
|  |  | GL_APPLE_vertex_program_evaluators | Не поддерживается
|  |  | GL_APPLE_ycbcr_422 | Не поддерживается
|  |  | GL_ARB_arrays_of_arrays | Поддерживается
|  |  | GL_ARB_base_instance | Поддерживается
|  |  | GL_ARB_bindless_texture | Поддерживается
|  |  | GL_ARB_blend_func_extended | Поддерживается
|  |  | GL_ARB_buffer_storage | Поддерживается
|  |  | GL_ARB_cl_event | Не поддерживается
|  |  | GL_ARB_clear_buffer_object | Поддерживается
|  |  | GL_ARB_clear_texture | Поддерживается
|  |  | GL_ARB_clip_control | Поддерживается
|  |  | GL_ARB_color_buffer_float | Поддерживается
|  |  | GL_ARB_compatibility | Поддерживается
|  |  | GL_ARB_compressed_texture_pixel_storage | Поддерживается
|  |  | GL_ARB_compute_shader | Поддерживается
|  |  | GL_ARB_compute_variable_group_size | Поддерживается
|  |  | GL_ARB_conditional_render_inverted | Поддерживается
|  |  | GL_ARB_conservative_depth | Поддерживается
|  |  | GL_ARB_context_flush_control | Не поддерживается
|  |  | GL_ARB_copy_buffer | Поддерживается
|  |  | GL_ARB_copy_image | Поддерживается
|  |  | GL_ARB_cull_distance | Поддерживается
|  |  | GL_ARB_debug_group | Не поддерживается
|  |  | GL_ARB_debug_label | Не поддерживается
|  |  | GL_ARB_debug_output | Поддерживается
|  |  | GL_ARB_debug_output2 | Не поддерживается
|  |  | GL_ARB_depth_buffer_float | Поддерживается
|  |  | GL_ARB_depth_clamp | Поддерживается
|  |  | GL_ARB_depth_texture | Поддерживается
|  |  | GL_ARB_derivative_control | Поддерживается
|  |  | GL_ARB_direct_state_access | Поддерживается
|  |  | GL_ARB_draw_buffers | Поддерживается
|  |  | GL_ARB_draw_buffers_blend | Поддерживается
|  |  | GL_ARB_draw_elements_base_vertex | Поддерживается
|  |  | GL_ARB_draw_indirect | Поддерживается
|  |  | GL_ARB_draw_instanced | Поддерживается
|  |  | GL_ARB_enhanced_layouts | Поддерживается
|  |  | GL_ARB_ES2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_1_compatibility | Поддерживается
|  |  | GL_ARB_ES3_2_compatibility | Поддерживается
|  |  | GL_ARB_ES3_compatibility | Поддерживается
|  |  | GL_ARB_explicit_attrib_location | Поддерживается
|  |  | GL_ARB_explicit_uniform_location | Поддерживается
|  |  | GL_ARB_fragment_coord_conventions | Поддерживается
|  |  | GL_ARB_fragment_layer_viewport | Поддерживается
|  |  | GL_ARB_fragment_program | Поддерживается
|  |  | GL_ARB_fragment_program_shadow | Поддерживается
|  |  | GL_ARB_fragment_shader | Поддерживается
|  |  | GL_ARB_fragment_shader_interlock | Не поддерживается
|  |  | GL_ARB_framebuffer_no_attachments | Поддерживается
|  |  | GL_ARB_framebuffer_object | Поддерживается
|  |  | GL_ARB_framebuffer_sRGB | Поддерживается
|  |  | GL_ARB_geometry_shader4 | Поддерживается
|  |  | GL_ARB_get_program_binary | Поддерживается
|  |  | GL_ARB_get_texture_sub_image | Поддерживается
|  |  | GL_ARB_gpu_shader_fp64 | Поддерживается
|  |  | GL_ARB_gpu_shader_int64 | Поддерживается
|  |  | GL_ARB_gpu_shader5 | Поддерживается
|  |  | GL_ARB_half_float_pixel | Поддерживается
|  |  | GL_ARB_half_float_vertex | Поддерживается
|  |  | GL_ARB_imaging | Поддерживается
|  |  | GL_ARB_indirect_parameters | Поддерживается
|  |  | GL_ARB_instanced_arrays | Поддерживается
|  |  | GL_ARB_internalformat_query | Поддерживается
|  |  | GL_ARB_internalformat_query2 | Поддерживается
|  |  | GL_ARB_invalidate_subdata | Поддерживается
|  |  | GL_ARB_make_current_read | Не поддерживается
|  |  | GL_ARB_map_buffer_alignment | Поддерживается
|  |  | GL_ARB_map_buffer_range | Поддерживается
|  |  | GL_ARB_matrix_palette | Не поддерживается
|  |  | GL_ARB_multi_bind | Поддерживается
|  |  | GL_ARB_multi_draw_indirect | Поддерживается
|  |  | GL_ARB_multisample | Поддерживается
|  |  | GL_ARB_multitexture | Поддерживается
|  |  | GL_ARB_occlusion_query | Поддерживается
|  |  | GL_ARB_occlusion_query2 | Поддерживается
|  |  | GL_ARB_parallel_shader_compile | Поддерживается
|  |  | GL_ARB_pipeline_statistics_query | Поддерживается
|  |  | GL_ARB_pixel_buffer_object | Поддерживается
|  |  | GL_ARB_point_parameters | Поддерживается
|  |  | GL_ARB_point_sprite | Поддерживается
|  |  | GL_ARB_post_depth_coverage | Не поддерживается
|  |  | GL_ARB_program_interface_query | Поддерживается
|  |  | GL_ARB_provoking_vertex | Поддерживается
|  |  | GL_ARB_query_buffer_object | Поддерживается
|  |  | GL_ARB_robust_buffer_access_behavior | Поддерживается
|  |  | GL_ARB_robustness | Поддерживается
|  |  | GL_ARB_robustness_isolation | Не поддерживается
|  |  | GL_ARB_sample_locations | Не поддерживается
|  |  | GL_ARB_sample_shading | Поддерживается
|  |  | GL_ARB_sampler_objects | Поддерживается
|  |  | GL_ARB_seamless_cube_map | Поддерживается
|  |  | GL_ARB_seamless_cubemap_per_texture | Поддерживается
|  |  | GL_ARB_separate_shader_objects | Поддерживается
|  |  | GL_ARB_shader_atomic_counter_ops | Поддерживается
|  |  | GL_ARB_shader_atomic_counters | Поддерживается
|  |  | GL_ARB_shader_ballot | Поддерживается
|  |  | GL_ARB_shader_bit_encoding | Поддерживается
|  |  | GL_ARB_shader_clock | Поддерживается
|  |  | GL_ARB_shader_draw_parameters | Поддерживается
|  |  | GL_ARB_shader_group_vote | Поддерживается
|  |  | GL_ARB_shader_image_load_store | Поддерживается
|  |  | GL_ARB_shader_image_size | Поддерживается
|  |  | GL_ARB_shader_objects | Поддерживается
|  |  | GL_ARB_shader_precision | Поддерживается
|  |  | GL_ARB_shader_stencil_export | Не поддерживается
|  |  | GL_ARB_shader_storage_buffer_object | Поддерживается
|  |  | GL_ARB_shader_subroutine | Поддерживается
|  |  | GL_ARB_shader_texture_image_samples | Поддерживается
|  |  | GL_ARB_shader_texture_lod | Поддерживается
|  |  | GL_ARB_shader_viewport_layer_array | Не поддерживается
|  |  | GL_ARB_shading_language_100 | Поддерживается
|  |  | GL_ARB_shading_language_120 | Не поддерживается
|  |  | GL_ARB_shading_language_420pack | Поддерживается
|  |  | GL_ARB_shading_language_include | Поддерживается
|  |  | GL_ARB_shading_language_packing | Поддерживается
|  |  | GL_ARB_shadow | Поддерживается
|  |  | GL_ARB_shadow_ambient | Не поддерживается
|  |  | GL_ARB_sparse_buffer | Поддерживается
|  |  | GL_ARB_sparse_texture | Поддерживается
|  |  | GL_ARB_sparse_texture_clamp | Не поддерживается
|  |  | GL_ARB_sparse_texture2 | Не поддерживается
|  |  | GL_ARB_stencil_texturing | Поддерживается
|  |  | GL_ARB_swap_buffers | Не поддерживается
|  |  | GL_ARB_sync | Поддерживается
|  |  | GL_ARB_tessellation_shader | Поддерживается
|  |  | GL_ARB_texture_barrier | Поддерживается
|  |  | GL_ARB_texture_border_clamp | Поддерживается
|  |  | GL_ARB_texture_buffer_object | Поддерживается
|  |  | GL_ARB_texture_buffer_object_rgb32 | Поддерживается
|  |  | GL_ARB_texture_buffer_range | Поддерживается
|  |  | GL_ARB_texture_compression | Поддерживается
|  |  | GL_ARB_texture_compression_bptc | Поддерживается
|  |  | GL_ARB_texture_compression_rgtc | Поддерживается
|  |  | GL_ARB_texture_compression_rtgc | Не поддерживается
|  |  | GL_ARB_texture_cube_map | Поддерживается
|  |  | GL_ARB_texture_cube_map_array | Поддерживается
|  |  | GL_ARB_texture_env_add | Поддерживается
|  |  | GL_ARB_texture_env_combine | Поддерживается
|  |  | GL_ARB_texture_env_crossbar | Поддерживается
|  |  | GL_ARB_texture_env_dot3 | Поддерживается
|  |  | GL_ARB_texture_filter_minmax | Не поддерживается
|  |  | GL_ARB_texture_float | Поддерживается
|  |  | GL_ARB_texture_gather | Поддерживается
|  |  | GL_ARB_texture_mirror_clamp_to_edge | Поддерживается
|  |  | GL_ARB_texture_mirrored_repeat | Поддерживается
|  |  | GL_ARB_texture_multisample | Поддерживается
|  |  | GL_ARB_texture_non_power_of_two | Поддерживается
|  |  | GL_ARB_texture_query_levels | Поддерживается
|  |  | GL_ARB_texture_query_lod | Поддерживается
|  |  | GL_ARB_texture_rectangle | Поддерживается
|  |  | GL_ARB_texture_rg | Поддерживается
|  |  | GL_ARB_texture_rgb10_a2ui | Поддерживается
|  |  | GL_ARB_texture_snorm | Не поддерживается
|  |  | GL_ARB_texture_stencil8 | Поддерживается
|  |  | GL_ARB_texture_storage | Поддерживается
|  |  | GL_ARB_texture_storage_multisample | Поддерживается
|  |  | GL_ARB_texture_swizzle | Поддерживается
|  |  | GL_ARB_texture_view | Поддерживается
|  |  | GL_ARB_timer_query | Поддерживается
|  |  | GL_ARB_transform_feedback_instanced | Поддерживается
|  |  | GL_ARB_transform_feedback_overflow_query | Поддерживается
|  |  | GL_ARB_transform_feedback2 | Поддерживается
|  |  | GL_ARB_transform_feedback3 | Поддерживается
|  |  | GL_ARB_transpose_matrix | Поддерживается
|  |  | GL_ARB_uber_buffers | Не поддерживается
|  |  | GL_ARB_uber_mem_image | Не поддерживается
|  |  | GL_ARB_uber_vertex_array | Не поддерживается
|  |  | GL_ARB_uniform_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_array_bgra | Поддерживается
|  |  | GL_ARB_vertex_array_object | Поддерживается
|  |  | GL_ARB_vertex_attrib_64bit | Поддерживается
|  |  | GL_ARB_vertex_attrib_binding | Поддерживается
|  |  | GL_ARB_vertex_blend | Не поддерживается
|  |  | GL_ARB_vertex_buffer_object | Поддерживается
|  |  | GL_ARB_vertex_program | Поддерживается
|  |  | GL_ARB_vertex_shader | Поддерживается
|  |  | GL_ARB_vertex_type_10f_11f_11f_rev | Поддерживается
|  |  | GL_ARB_vertex_type_2_10_10_10_rev | Поддерживается
|  |  | GL_ARB_viewport_array | Поддерживается
|  |  | GL_ARB_window_pos | Поддерживается
|  |  | GL_ARM_mali_program_binary | Не поддерживается
|  |  | GL_ARM_mali_shader_binary | Не поддерживается
|  |  | GL_ARM_rgba8 | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_ARM_shader_framebuffer_fetch_depth_stencil | Не поддерживается
|  |  | GL_ATI_array_rev_comps_in_4_bytes | Не поддерживается
|  |  | GL_ATI_blend_equation_separate | Не поддерживается
|  |  | GL_ATI_blend_weighted_minmax | Не поддерживается
|  |  | GL_ATI_draw_buffers | Поддерживается
|  |  | GL_ATI_element_array | Не поддерживается
|  |  | GL_ATI_envmap_bumpmap | Не поддерживается
|  |  | GL_ATI_fragment_shader | Не поддерживается
|  |  | GL_ATI_lock_texture | Не поддерживается
|  |  | GL_ATI_map_object_buffer | Не поддерживается
|  |  | GL_ATI_meminfo | Не поддерживается
|  |  | GL_ATI_pixel_format_float | Не поддерживается
|  |  | GL_ATI_pn_triangles | Не поддерживается
|  |  | GL_ATI_point_cull_mode | Не поддерживается
|  |  | GL_ATI_separate_stencil | Не поддерживается
|  |  | GL_ATI_shader_texture_lod | Не поддерживается
|  |  | GL_ATI_text_fragment_shader | Не поддерживается
|  |  | GL_ATI_texture_compression_3dc | Не поддерживается
|  |  | GL_ATI_texture_env_combine3 | Не поддерживается
|  |  | GL_ATI_texture_float | Поддерживается
|  |  | GL_ATI_texture_mirror_once | Поддерживается
|  |  | GL_ATI_vertex_array_object | Не поддерживается
|  |  | GL_ATI_vertex_attrib_array_object | Не поддерживается
|  |  | GL_ATI_vertex_blend | Не поддерживается
|  |  | GL_ATI_vertex_shader | Не поддерживается
|  |  | GL_ATI_vertex_streams | Не поддерживается
|  |  | GL_ATIX_pn_triangles | Не поддерживается
|  |  | GL_ATIX_texture_env_combine3 | Не поддерживается
|  |  | GL_ATIX_texture_env_route | Не поддерживается
|  |  | GL_ATIX_vertex_shader_output_point_size | Не поддерживается
|  |  | GL_Autodesk_facet_normal | Не поддерживается
|  |  | GL_Autodesk_valid_back_buffer_hint | Не поддерживается
|  |  | GL_CR_bounding_box | Не поддерживается
|  |  | GL_CR_cursor_position | Не поддерживается
|  |  | GL_CR_head_spu_name | Не поддерживается
|  |  | GL_CR_performance_info | Не поддерживается
|  |  | GL_CR_print_string | Не поддерживается
|  |  | GL_CR_readback_barrier_size | Не поддерживается
|  |  | GL_CR_saveframe | Не поддерживается
|  |  | GL_CR_server_id_sharing | Не поддерживается
|  |  | GL_CR_server_matrix | Не поддерживается
|  |  | GL_CR_state_parameter | Не поддерживается
|  |  | GL_CR_synchronization | Не поддерживается
|  |  | GL_CR_tile_info | Не поддерживается
|  |  | GL_CR_tilesort_info | Не поддерживается
|  |  | GL_CR_window_size | Не поддерживается
|  |  | GL_DIMD_YUV | Не поддерживается
|  |  | GL_DMP_shader_binary | Не поддерживается
|  |  | GL_EXT_422_pixels | Не поддерживается
|  |  | GL_EXT_abgr | Поддерживается
|  |  | GL_EXT_bgra | Поддерживается
|  |  | GL_EXT_bindable_uniform | Поддерживается
|  |  | GL_EXT_blend_color | Поддерживается
|  |  | GL_EXT_blend_equation_separate | Поддерживается
|  |  | GL_EXT_blend_func_separate | Поддерживается
|  |  | GL_EXT_blend_logic_op | Не поддерживается
|  |  | GL_EXT_blend_minmax | Поддерживается
|  |  | GL_EXT_blend_subtract | Поддерживается
|  |  | GL_EXT_Cg_shader | Поддерживается
|  |  | GL_EXT_clip_control | Не поддерживается
|  |  | GL_EXT_clip_volume_hint | Не поддерживается
|  |  | GL_EXT_cmyka | Не поддерживается
|  |  | GL_EXT_color_buffer_float | Не поддерживается
|  |  | GL_EXT_color_buffer_half_float | Не поддерживается
|  |  | GL_EXT_color_matrix | Не поддерживается
|  |  | GL_EXT_color_subtable | Не поддерживается
|  |  | GL_EXT_color_table | Не поддерживается
|  |  | GL_EXT_compiled_vertex_array | Поддерживается
|  |  | GL_EXT_convolution | Не поддерживается
|  |  | GL_EXT_convolution_border_modes | Не поддерживается
|  |  | GL_EXT_coordinate_frame | Не поддерживается
|  |  | GL_EXT_copy_buffer | Не поддерживается
|  |  | GL_EXT_copy_image | Не поддерживается
|  |  | GL_EXT_copy_texture | Не поддерживается
|  |  | GL_EXT_cull_vertex | Не поддерживается
|  |  | GL_EXT_debug_label | Не поддерживается
|  |  | GL_EXT_debug_marker | Не поддерживается
|  |  | GL_EXT_depth_bounds_test | Поддерживается
|  |  | GL_EXT_depth_buffer_float | Не поддерживается
|  |  | GL_EXT_direct_state_access | Поддерживается
|  |  | GL_EXT_discard_framebuffer | Не поддерживается
|  |  | GL_EXT_disjoint_timer_query | Не поддерживается
|  |  | GL_EXT_draw_buffers | Не поддерживается
|  |  | GL_EXT_draw_buffers_indexed | Не поддерживается
|  |  | GL_EXT_draw_buffers2 | Поддерживается
|  |  | GL_EXT_draw_indirect | Не поддерживается
|  |  | GL_EXT_draw_instanced | Поддерживается
|  |  | GL_EXT_draw_range_elements | Поддерживается
|  |  | GL_EXT_fog_coord | Поддерживается
|  |  | GL_EXT_fog_function | Не поддерживается
|  |  | GL_EXT_fog_offset | Не поддерживается
|  |  | GL_EXT_frag_depth | Не поддерживается
|  |  | GL_EXT_fragment_lighting | Не поддерживается
|  |  | GL_EXT_framebuffer_blit | Поддерживается
|  |  | GL_EXT_framebuffer_multisample | Поддерживается
|  |  | GL_EXT_framebuffer_multisample_blit_scaled | Поддерживается
|  |  | GL_EXT_framebuffer_object | Поддерживается
|  |  | GL_EXT_framebuffer_sRGB | Поддерживается
|  |  | GL_EXT_generate_mipmap | Не поддерживается
|  |  | GL_EXT_geometry_point_size | Не поддерживается
|  |  | GL_EXT_geometry_shader | Не поддерживается
|  |  | GL_EXT_geometry_shader4 | Поддерживается
|  |  | GL_EXT_glx_stereo_tree | Не поддерживается
|  |  | GL_EXT_gpu_program_parameters | Поддерживается
|  |  | GL_EXT_gpu_shader_fp64 | Не поддерживается
|  |  | GL_EXT_gpu_shader4 | Поддерживается
|  |  | GL_EXT_gpu_shader5 | Не поддерживается
|  |  | GL_EXT_histogram | Не поддерживается
|  |  | GL_EXT_import_sync_object | Поддерживается
|  |  | GL_EXT_index_array_formats | Не поддерживается
|  |  | GL_EXT_index_func | Не поддерживается
|  |  | GL_EXT_index_material | Не поддерживается
|  |  | GL_EXT_index_texture | Не поддерживается
|  |  | GL_EXT_instanced_arrays | Не поддерживается
|  |  | GL_EXT_interlace | Не поддерживается
|  |  | GL_EXT_light_texture | Не поддерживается
|  |  | GL_EXT_map_buffer_range | Не поддерживается
|  |  | GL_EXT_misc_attribute | Не поддерживается
|  |  | GL_EXT_multi_draw_arrays | Поддерживается
|  |  | GL_EXT_multisample | Не поддерживается
|  |  | GL_EXT_multisampled_render_to_texture | Не поддерживается
|  |  | GL_EXT_multiview_draw_buffers | Не поддерживается
|  |  | GL_EXT_occlusion_query_boolean | Не поддерживается
|  |  | GL_EXT_packed_depth_stencil | Поддерживается
|  |  | GL_EXT_packed_float | Поддерживается
|  |  | GL_EXT_packed_pixels | Поддерживается
|  |  | GL_EXT_packed_pixels_12 | Не поддерживается
|  |  | GL_EXT_paletted_texture | Не поддерживается
|  |  | GL_EXT_pixel_buffer_object | Поддерживается
|  |  | GL_EXT_pixel_format | Не поддерживается
|  |  | GL_EXT_pixel_texture | Не поддерживается
|  |  | GL_EXT_pixel_transform | Не поддерживается
|  |  | GL_EXT_pixel_transform_color_table | Не поддерживается
|  |  | GL_EXT_point_parameters | Поддерживается
|  |  | GL_EXT_polygon_offset | Не поддерживается
|  |  | GL_EXT_polygon_offset_clamp | Поддерживается
|  |  | GL_EXT_post_depth_coverage | Не поддерживается
|  |  | GL_EXT_primitive_bounding_box | Не поддерживается
|  |  | GL_EXT_provoking_vertex | Поддерживается
|  |  | GL_EXT_pvrtc_sRGB | Не поддерживается
|  |  | GL_EXT_raster_multisample | Не поддерживается
|  |  | GL_EXT_read_format_bgra | Не поддерживается
|  |  | GL_EXT_rescale_normal | Поддерживается
|  |  | GL_EXT_robustness | Не поддерживается
|  |  | GL_EXT_scene_marker | Не поддерживается
|  |  | GL_EXT_secondary_color | Поддерживается
|  |  | GL_EXT_separate_shader_objects | Поддерживается
|  |  | GL_EXT_separate_specular_color | Поддерживается
|  |  | GL_EXT_shader_atomic_counters | Не поддерживается
|  |  | GL_EXT_shader_framebuffer_fetch | Не поддерживается
|  |  | GL_EXT_shader_image_load_formatted | Не поддерживается
|  |  | GL_EXT_shader_image_load_store | Поддерживается
|  |  | GL_EXT_shader_implicit_conversions | Не поддерживается
|  |  | GL_EXT_shader_integer_mix | Поддерживается
|  |  | GL_EXT_shader_io_blocks | Не поддерживается
|  |  | GL_EXT_shader_pixel_local_storage | Не поддерживается
|  |  | GL_EXT_shader_subroutine | Не поддерживается
|  |  | GL_EXT_shader_texture_lod | Не поддерживается
|  |  | GL_EXT_shadow_funcs | Поддерживается
|  |  | GL_EXT_shadow_samplers | Не поддерживается
|  |  | GL_EXT_shared_texture_palette | Не поддерживается
|  |  | GL_EXT_sparse_texture2 | Не поддерживается
|  |  | GL_EXT_sRGB | Не поддерживается
|  |  | GL_EXT_sRGB_write_control | Не поддерживается
|  |  | GL_EXT_static_vertex_array | Не поддерживается
|  |  | GL_EXT_stencil_clear_tag | Не поддерживается
|  |  | GL_EXT_stencil_two_side | Поддерживается
|  |  | GL_EXT_stencil_wrap | Поддерживается
|  |  | GL_EXT_subtexture | Не поддерживается
|  |  | GL_EXT_swap_control | Не поддерживается
|  |  | GL_EXT_tessellation_point_size | Не поддерживается
|  |  | GL_EXT_tessellation_shader | Не поддерживается
|  |  | GL_EXT_texgen_reflection | Не поддерживается
|  |  | GL_EXT_texture | Не поддерживается
|  |  | GL_EXT_texture_array | Поддерживается
|  |  | GL_EXT_texture_border_clamp | Не поддерживается
|  |  | GL_EXT_texture_buffer | Не поддерживается
|  |  | GL_EXT_texture_buffer_object | Поддерживается
|  |  | GL_EXT_texture_buffer_object_rgb32 | Не поддерживается
|  |  | GL_EXT_texture_color_table | Не поддерживается
|  |  | GL_EXT_texture_compression_bptc | Не поддерживается
|  |  | GL_EXT_texture_compression_dxt1 | Поддерживается
|  |  | GL_EXT_texture_compression_latc | Поддерживается
|  |  | GL_EXT_texture_compression_rgtc | Поддерживается
|  |  | GL_EXT_texture_compression_s3tc | Поддерживается
|  |  | GL_EXT_texture_cube_map | Поддерживается
|  |  | GL_EXT_texture_cube_map_array | Не поддерживается
|  |  | GL_EXT_texture_edge_clamp | Поддерживается
|  |  | GL_EXT_texture_env | Не поддерживается
|  |  | GL_EXT_texture_env_add | Поддерживается
|  |  | GL_EXT_texture_env_combine | Поддерживается
|  |  | GL_EXT_texture_env_dot3 | Поддерживается
|  |  | GL_EXT_texture_filter_anisotropic | Поддерживается
|  |  | GL_EXT_texture_filter_minmax | Не поддерживается
|  |  | GL_EXT_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_EXT_texture_integer | Поддерживается
|  |  | GL_EXT_texture_lod | Поддерживается
|  |  | GL_EXT_texture_lod_bias | Поддерживается
|  |  | GL_EXT_texture_mirror_clamp | Поддерживается
|  |  | GL_EXT_texture_object | Поддерживается
|  |  | GL_EXT_texture_perturb_normal | Не поддерживается
|  |  | GL_EXT_texture_rectangle | Не поддерживается
|  |  | GL_EXT_texture_rg | Не поддерживается
|  |  | GL_EXT_texture_shared_exponent | Поддерживается
|  |  | GL_EXT_texture_snorm | Не поддерживается
|  |  | GL_EXT_texture_sRGB | Поддерживается
|  |  | GL_EXT_texture_sRGB_decode | Поддерживается
|  |  | GL_EXT_texture_storage | Поддерживается
|  |  | GL_EXT_texture_swizzle | Поддерживается
|  |  | GL_EXT_texture_type_2_10_10_10_REV | Не поддерживается
|  |  | GL_EXT_texture_view | Не поддерживается
|  |  | GL_EXT_texture3D | Поддерживается
|  |  | GL_EXT_texture4D | Не поддерживается
|  |  | GL_EXT_timer_query | Поддерживается
|  |  | GL_EXT_transform_feedback | Не поддерживается
|  |  | GL_EXT_transform_feedback2 | Поддерживается
|  |  | GL_EXT_transform_feedback3 | Не поддерживается
|  |  | GL_EXT_unpack_subimage | Не поддерживается
|  |  | GL_EXT_vertex_array | Поддерживается
|  |  | GL_EXT_vertex_array_bgra | Поддерживается
|  |  | GL_EXT_vertex_array_set | Не поддерживается
|  |  | GL_EXT_vertex_array_setXXX | Не поддерживается
|  |  | GL_EXT_vertex_attrib_64bit | Поддерживается
|  |  | GL_EXT_vertex_shader | Не поддерживается
|  |  | GL_EXT_vertex_weighting | Не поддерживается
|  |  | GL_EXT_x11_sync_object | Не поддерживается
|  |  | GL_EXTX_framebuffer_mixed_formats | Поддерживается
|  |  | GL_EXTX_packed_depth_stencil | Не поддерживается
|  |  | GL_FGL_lock_texture | Не поддерживается
|  |  | GL_FJ_shader_binary_GCCSO | Не поддерживается
|  |  | GL_GL2_geometry_shader | Не поддерживается
|  |  | GL_GREMEDY_frame_terminator | Не поддерживается
|  |  | GL_GREMEDY_string_marker | Не поддерживается
|  |  | GL_HP_convolution_border_modes | Не поддерживается
|  |  | GL_HP_image_transform | Не поддерживается
|  |  | GL_HP_occlusion_test | Не поддерживается
|  |  | GL_HP_texture_lighting | Не поддерживается
|  |  | GL_I3D_argb | Не поддерживается
|  |  | GL_I3D_color_clamp | Не поддерживается
|  |  | GL_I3D_interlace_read | Не поддерживается
|  |  | GL_IBM_clip_check | Не поддерживается
|  |  | GL_IBM_cull_vertex | Не поддерживается
|  |  | GL_IBM_load_named_matrix | Не поддерживается
|  |  | GL_IBM_multi_draw_arrays | Не поддерживается
|  |  | GL_IBM_multimode_draw_arrays | Не поддерживается
|  |  | GL_IBM_occlusion_cull | Не поддерживается
|  |  | GL_IBM_pixel_filter_hint | Не поддерживается
|  |  | GL_IBM_rasterpos_clip | Поддерживается
|  |  | GL_IBM_rescale_normal | Не поддерживается
|  |  | GL_IBM_static_data | Не поддерживается
|  |  | GL_IBM_texture_clamp_nodraw | Не поддерживается
|  |  | GL_IBM_texture_mirrored_repeat | Поддерживается
|  |  | GL_IBM_vertex_array_lists | Не поддерживается
|  |  | GL_IBM_YCbCr | Не поддерживается
|  |  | GL_IMG_multisampled_render_to_texture | Не поддерживается
|  |  | GL_IMG_program_binary | Не поддерживается
|  |  | GL_IMG_read_format | Не поддерживается
|  |  | GL_IMG_sgx_binary | Не поддерживается
|  |  | GL_IMG_shader_binary | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc | Не поддерживается
|  |  | GL_IMG_texture_compression_pvrtc2 | Не поддерживается
|  |  | GL_IMG_texture_env_enhanced_fixed_function | Не поддерживается
|  |  | GL_IMG_texture_format_BGRA8888 | Не поддерживается
|  |  | GL_IMG_user_clip_plane | Не поддерживается
|  |  | GL_IMG_vertex_program | Не поддерживается
|  |  | GL_INGR_blend_func_separate | Не поддерживается
|  |  | GL_INGR_color_clamp | Не поддерживается
|  |  | GL_INGR_interlace_read | Не поддерживается
|  |  | GL_INGR_multiple_palette | Не поддерживается
|  |  | GL_INTEL_compute_shader_lane_shift | Не поддерживается
|  |  | GL_INTEL_conservative_rasterization | Не поддерживается
|  |  | GL_INTEL_fragment_shader_ordering | Не поддерживается
|  |  | GL_INTEL_fragment_shader_span_sharing | Не поддерживается
|  |  | GL_INTEL_image_serialize | Не поддерживается
|  |  | GL_INTEL_map_texture | Не поддерживается
|  |  | GL_INTEL_multi_rate_fragment_shader | Не поддерживается
|  |  | GL_INTEL_parallel_arrays | Не поддерживается
|  |  | GL_INTEL_performance_queries | Не поддерживается
|  |  | GL_INTEL_performance_query | Не поддерживается
|  |  | GL_INTEL_texture_scissor | Не поддерживается
|  |  | GL_KHR_blend_equation_advanced | Поддерживается
|  |  | GL_KHR_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_KHR_context_flush_control | Поддерживается
|  |  | GL_KHR_debug | Поддерживается
|  |  | GL_KHR_no_error | Поддерживается
|  |  | GL_KHR_robust_buffer_access_behavior | Поддерживается
|  |  | GL_KHR_robustness | Поддерживается
|  |  | GL_KHR_texture_compression_astc_hdr | Не поддерживается
|  |  | GL_KHR_texture_compression_astc_ldr | Не поддерживается
|  |  | GL_KTX_buffer_region | Поддерживается
|  |  | GL_MESA_pack_invert | Не поддерживается
|  |  | GL_MESA_program_debug | Не поддерживается
|  |  | GL_MESA_resize_buffers | Не поддерживается
|  |  | GL_MESA_texture_array | Не поддерживается
|  |  | GL_MESA_texture_signed_rgba | Не поддерживается
|  |  | GL_MESA_window_pos | Не поддерживается
|  |  | GL_MESA_ycbcr_texture | Не поддерживается
|  |  | GL_MESAX_texture_float | Не поддерживается
|  |  | GL_MESAX_texture_stack | Не поддерживается
|  |  | GL_MTX_fragment_shader | Не поддерживается
|  |  | GL_MTX_precision_dpi | Не поддерживается
|  |  | GL_NV_3dvision_settings | Не поддерживается
|  |  | GL_NV_alpha_test | Не поддерживается
|  |  | GL_NV_bgr | Не поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect | Поддерживается
|  |  | GL_NV_bindless_multi_draw_indirect_count | Поддерживается
|  |  | GL_NV_bindless_texture | Поддерживается
|  |  | GL_NV_blend_equation_advanced | Поддерживается
|  |  | GL_NV_blend_equation_advanced_coherent | Не поддерживается
|  |  | GL_NV_blend_minmax | Не поддерживается
|  |  | GL_NV_blend_square | Поддерживается
|  |  | GL_NV_centroid_sample | Не поддерживается
|  |  | GL_NV_command_list | Поддерживается
|  |  | GL_NV_complex_primitives | Не поддерживается
|  |  | GL_NV_compute_program5 | Поддерживается
|  |  | GL_NV_conditional_render | Поддерживается
|  |  | GL_NV_conservative_raster | Не поддерживается
|  |  | GL_NV_conservative_raster_dilate | Не поддерживается
|  |  | GL_NV_copy_buffer | Не поддерживается
|  |  | GL_NV_copy_depth_to_color | Поддерживается
|  |  | GL_NV_copy_image | Поддерживается
|  |  | GL_NV_coverage_sample | Не поддерживается
|  |  | GL_NV_deep_texture3D | Не поддерживается
|  |  | GL_NV_depth_buffer_float | Поддерживается
|  |  | GL_NV_depth_clamp | Поддерживается
|  |  | GL_NV_depth_nonlinear | Не поддерживается
|  |  | GL_NV_depth_range_unclamped | Не поддерживается
|  |  | GL_NV_draw_buffers | Не поддерживается
|  |  | GL_NV_draw_instanced | Не поддерживается
|  |  | GL_NV_draw_texture | Поддерживается
|  |  | GL_NV_draw_vulkan_image | Поддерживается
|  |  | GL_NV_EGL_stream_consumer_external | Не поддерживается
|  |  | GL_NV_ES1_1_compatibility | Поддерживается
|  |  | GL_NV_ES3_1_compatibility | Поддерживается
|  |  | GL_NV_evaluators | Не поддерживается
|  |  | GL_NV_explicit_attrib_location | Не поддерживается
|  |  | GL_NV_explicit_multisample | Поддерживается
|  |  | GL_NV_fbo_color_attachments | Не поддерживается
|  |  | GL_NV_fence | Поддерживается
|  |  | GL_NV_fill_rectangle | Не поддерживается
|  |  | GL_NV_float_buffer | Поддерживается
|  |  | GL_NV_fog_distance | Поддерживается
|  |  | GL_NV_fragdepth | Не поддерживается
|  |  | GL_NV_fragment_coverage_to_color | Не поддерживается
|  |  | GL_NV_fragment_program | Поддерживается
|  |  | GL_NV_fragment_program_option | Поддерживается
|  |  | GL_NV_fragment_program2 | Поддерживается
|  |  | GL_NV_fragment_program4 | Не поддерживается
|  |  | GL_NV_fragment_shader_interlock | Не поддерживается
|  |  | GL_NV_framebuffer_blit | Не поддерживается
|  |  | GL_NV_framebuffer_mixed_samples | Не поддерживается
|  |  | GL_NV_framebuffer_multisample | Не поддерживается
|  |  | GL_NV_framebuffer_multisample_coverage | Поддерживается
|  |  | GL_NV_framebuffer_multisample_ex | Не поддерживается
|  |  | GL_NV_generate_mipmap_sRGB | Не поддерживается
|  |  | GL_NV_geometry_program4 | Не поддерживается
|  |  | GL_NV_geometry_shader_passthrough | Не поддерживается
|  |  | GL_NV_geometry_shader4 | Поддерживается
|  |  | GL_NV_gpu_program_fp64 | Поддерживается
|  |  | GL_NV_gpu_program4 | Поддерживается
|  |  | GL_NV_gpu_program4_1 | Поддерживается
|  |  | GL_NV_gpu_program5 | Поддерживается
|  |  | GL_NV_gpu_program5_mem_extended | Поддерживается
|  |  | GL_NV_gpu_shader5 | Поддерживается
|  |  | GL_NV_half_float | Поддерживается
|  |  | GL_NV_instanced_arrays | Не поддерживается
|  |  | GL_NV_internalformat_sample_query | Поддерживается
|  |  | GL_NV_light_max_exponent | Поддерживается
|  |  | GL_NV_multisample_coverage | Поддерживается
|  |  | GL_NV_multisample_filter_hint | Поддерживается
|  |  | GL_NV_non_square_matrices | Не поддерживается
|  |  | GL_NV_occlusion_query | Поддерживается
|  |  | GL_NV_pack_subimage | Не поддерживается
|  |  | GL_NV_packed_depth_stencil | Поддерживается
|  |  | GL_NV_packed_float | Не поддерживается
|  |  | GL_NV_packed_float_linear | Не поддерживается
|  |  | GL_NV_parameter_buffer_object | Поддерживается
|  |  | GL_NV_parameter_buffer_object2 | Поддерживается
|  |  | GL_NV_path_rendering | Поддерживается
|  |  | GL_NV_path_rendering_shared_edge | Не поддерживается
|  |  | GL_NV_pixel_buffer_object | Не поддерживается
|  |  | GL_NV_pixel_data_range | Поддерживается
|  |  | GL_NV_platform_binary | Не поддерживается
|  |  | GL_NV_point_sprite | Поддерживается
|  |  | GL_NV_present_video | Не поддерживается
|  |  | GL_NV_primitive_restart | Поддерживается
|  |  | GL_NV_read_buffer | Не поддерживается
|  |  | GL_NV_read_buffer_front | Не поддерживается
|  |  | GL_NV_read_depth | Не поддерживается
|  |  | GL_NV_read_depth_stencil | Не поддерживается
|  |  | GL_NV_read_stencil | Не поддерживается
|  |  | GL_NV_register_combiners | Поддерживается
|  |  | GL_NV_register_combiners2 | Поддерживается
|  |  | GL_NV_sample_locations | Не поддерживается
|  |  | GL_NV_sample_mask_override_coverage | Не поддерживается
|  |  | GL_NV_shader_atomic_counters | Поддерживается
|  |  | GL_NV_shader_atomic_float | Поддерживается
|  |  | GL_NV_shader_atomic_fp16_vector | Не поддерживается
|  |  | GL_NV_shader_atomic_int64 | Не поддерживается
|  |  | GL_NV_shader_buffer_load | Поддерживается
|  |  | GL_NV_shader_buffer_store | Не поддерживается
|  |  | GL_NV_shader_storage_buffer_object | Поддерживается
|  |  | GL_NV_shader_thread_group | Поддерживается
|  |  | GL_NV_shader_thread_shuffle | Поддерживается
|  |  | GL_NV_shadow_samplers_array | Не поддерживается
|  |  | GL_NV_shadow_samplers_cube | Не поддерживается
|  |  | GL_NV_sRGB_formats | Не поддерживается
|  |  | GL_NV_tessellation_program5 | Не поддерживается
|  |  | GL_NV_texgen_emboss | Не поддерживается
|  |  | GL_NV_texgen_reflection | Поддерживается
|  |  | GL_NV_texture_array | Не поддерживается
|  |  | GL_NV_texture_barrier | Поддерживается
|  |  | GL_NV_texture_border_clamp | Не поддерживается
|  |  | GL_NV_texture_compression_latc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc | Не поддерживается
|  |  | GL_NV_texture_compression_s3tc_update | Не поддерживается
|  |  | GL_NV_texture_compression_vtc | Поддерживается
|  |  | GL_NV_texture_env_combine4 | Поддерживается
|  |  | GL_NV_texture_expand_normal | Не поддерживается
|  |  | GL_NV_texture_lod_clamp | Не поддерживается
|  |  | GL_NV_texture_multisample | Поддерживается
|  |  | GL_NV_texture_npot_2D_mipmap | Не поддерживается
|  |  | GL_NV_texture_rectangle | Поддерживается
|  |  | GL_NV_texture_shader | Поддерживается
|  |  | GL_NV_texture_shader2 | Поддерживается
|  |  | GL_NV_texture_shader3 | Поддерживается
|  |  | GL_NV_timer_query | Не поддерживается
|  |  | GL_NV_transform_feedback | Поддерживается
|  |  | GL_NV_transform_feedback2 | Поддерживается
|  |  | GL_NV_uniform_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vdpau_interop | Не поддерживается
|  |  | GL_NV_vertex_array_range | Поддерживается
|  |  | GL_NV_vertex_array_range2 | Поддерживается
|  |  | GL_NV_vertex_attrib_64bit | Не поддерживается
|  |  | GL_NV_vertex_attrib_integer_64bit | Поддерживается
|  |  | GL_NV_vertex_buffer_unified_memory | Поддерживается
|  |  | GL_NV_vertex_program | Поддерживается
|  |  | GL_NV_vertex_program1_1 | Поддерживается
|  |  | GL_NV_vertex_program2 | Поддерживается
|  |  | GL_NV_vertex_program2_option | Поддерживается
|  |  | GL_NV_vertex_program3 | Поддерживается
|  |  | GL_NV_vertex_program4 | Не поддерживается
|  |  | GL_NV_video_capture | Не поддерживается
|  |  | GL_NV_viewport_array2 | Не поддерживается
|  |  | GL_NVX_conditional_render | Поддерживается
|  |  | GL_NVX_flush_hold | Не поддерживается
|  |  | GL_NVX_gpu_memory_info | Поддерживается
|  |  | GL_NVX_instanced_arrays | Не поддерживается
|  |  | GL_NVX_nvenc_interop | Поддерживается
|  |  | GL_NVX_shader_thread_group | Не поддерживается
|  |  | GL_NVX_shader_thread_shuffle | Не поддерживается
|  |  | GL_NVX_shared_sync_object | Не поддерживается
|  |  | GL_NVX_sysmem_buffer | Не поддерживается
|  |  | GL_NVX_ycrcb | Не поддерживается
|  |  | GL_OES_blend_equation_separate | Не поддерживается
|  |  | GL_OES_blend_func_separate | Не поддерживается
|  |  | GL_OES_blend_subtract | Не поддерживается
|  |  | GL_OES_byte_coordinates | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_R11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_signed_texture | Не поддерживается
|  |  | GL_OES_compressed_EAC_RG11_unsigned_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC1_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_punchthroughA_sRGB8_alpha_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_RGBA8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_alpha8_texture | Не поддерживается
|  |  | GL_OES_compressed_ETC2_sRGB8_texture | Не поддерживается
|  |  | GL_OES_compressed_paletted_texture | Не поддерживается
|  |  | GL_OES_conditional_query | Не поддерживается
|  |  | GL_OES_depth_texture | Не поддерживается
|  |  | GL_OES_depth_texture_cube_map | Не поддерживается
|  |  | GL_OES_depth24 | Не поддерживается
|  |  | GL_OES_depth32 | Не поддерживается
|  |  | GL_OES_draw_texture | Не поддерживается
|  |  | GL_OES_EGL_image | Не поддерживается
|  |  | GL_OES_EGL_image_external | Не поддерживается
|  |  | GL_OES_EGL_sync | Не поддерживается
|  |  | GL_OES_element_index_uint | Не поддерживается
|  |  | GL_OES_extended_matrix_palette | Не поддерживается
|  |  | GL_OES_fbo_render_mipmap | Не поддерживается
|  |  | GL_OES_fixed_point | Не поддерживается
|  |  | GL_OES_fragment_precision_high | Не поддерживается
|  |  | GL_OES_framebuffer_object | Не поддерживается
|  |  | GL_OES_get_program_binary | Не поддерживается
|  |  | GL_OES_mapbuffer | Не поддерживается
|  |  | GL_OES_matrix_get | Не поддерживается
|  |  | GL_OES_matrix_palette | Не поддерживается
|  |  | GL_OES_packed_depth_stencil | Не поддерживается
|  |  | GL_OES_point_size_array | Не поддерживается
|  |  | GL_OES_point_sprite | Не поддерживается
|  |  | GL_OES_query_matrix | Не поддерживается
|  |  | GL_OES_read_format | Не поддерживается
|  |  | GL_OES_required_internalformat | Не поддерживается
|  |  | GL_OES_rgb8_rgba8 | Не поддерживается
|  |  | GL_OES_sample_shading | Не поддерживается
|  |  | GL_OES_sample_variables | Не поддерживается
|  |  | GL_OES_shader_image_atomic | Не поддерживается
|  |  | GL_OES_shader_multisample_interpolation | Не поддерживается
|  |  | GL_OES_single_precision | Не поддерживается
|  |  | GL_OES_standard_derivatives | Не поддерживается
|  |  | GL_OES_stencil_wrap | Не поддерживается
|  |  | GL_OES_stencil1 | Не поддерживается
|  |  | GL_OES_stencil4 | Не поддерживается
|  |  | GL_OES_stencil8 | Не поддерживается
|  |  | GL_OES_surfaceless_context | Не поддерживается
|  |  | GL_OES_texture_3D | Не поддерживается
|  |  | GL_OES_texture_compression_astc | Не поддерживается
|  |  | GL_OES_texture_cube_map | Не поддерживается
|  |  | GL_OES_texture_env_crossbar | Не поддерживается
|  |  | GL_OES_texture_float | Не поддерживается
|  |  | GL_OES_texture_float_linear | Не поддерживается
|  |  | GL_OES_texture_half_float | Не поддерживается
|  |  | GL_OES_texture_half_float_linear | Не поддерживается
|  |  | GL_OES_texture_mirrored_repeat | Не поддерживается
|  |  | GL_OES_texture_npot | Не поддерживается
|  |  | GL_OES_texture_stencil8 | Не поддерживается
|  |  | GL_OES_texture_storage_multisample_2d_array | Не поддерживается
|  |  | GL_OES_vertex_array_object | Не поддерживается
|  |  | GL_OES_vertex_half_float | Не поддерживается
|  |  | GL_OES_vertex_type_10_10_10_2 | Не поддерживается
|  |  | GL_OML_interlace | Не поддерживается
|  |  | GL_OML_resample | Не поддерживается
|  |  | GL_OML_subsample | Не поддерживается
|  |  | GL_PGI_misc_hints | Не поддерживается
|  |  | GL_PGI_vertex_hints | Не поддерживается
|  |  | GL_QCOM_alpha_test | Не поддерживается
|  |  | GL_QCOM_binning_control | Не поддерживается
|  |  | GL_QCOM_driver_control | Не поддерживается
|  |  | GL_QCOM_extended_get | Не поддерживается
|  |  | GL_QCOM_extended_get2 | Не поддерживается
|  |  | GL_QCOM_perfmon_global_mode | Не поддерживается
|  |  | GL_QCOM_tiled_rendering | Не поддерживается
|  |  | GL_QCOM_writeonly_rendering | Не поддерживается
|  |  | GL_REND_screen_coordinates | Не поддерживается
|  |  | GL_S3_performance_analyzer | Не поддерживается
|  |  | GL_S3_s3tc | Поддерживается
|  |  | GL_SGI_color_matrix | Не поддерживается
|  |  | GL_SGI_color_table | Не поддерживается
|  |  | GL_SGI_compiled_vertex_array | Не поддерживается
|  |  | GL_SGI_cull_vertex | Не поддерживается
|  |  | GL_SGI_index_array_formats | Не поддерживается
|  |  | GL_SGI_index_func | Не поддерживается
|  |  | GL_SGI_index_material | Не поддерживается
|  |  | GL_SGI_index_texture | Не поддерживается
|  |  | GL_SGI_make_current_read | Не поддерживается
|  |  | GL_SGI_texture_add_env | Не поддерживается
|  |  | GL_SGI_texture_color_table | Не поддерживается
|  |  | GL_SGI_texture_edge_clamp | Не поддерживается
|  |  | GL_SGI_texture_lod | Не поддерживается
|  |  | GL_SGIS_color_range | Не поддерживается
|  |  | GL_SGIS_detail_texture | Не поддерживается
|  |  | GL_SGIS_fog_function | Не поддерживается
|  |  | GL_SGIS_generate_mipmap | Поддерживается
|  |  | GL_SGIS_multisample | Не поддерживается
|  |  | GL_SGIS_multitexture | Не поддерживается
|  |  | GL_SGIS_pixel_texture | Не поддерживается
|  |  | GL_SGIS_point_line_texgen | Не поддерживается
|  |  | GL_SGIS_sharpen_texture | Не поддерживается
|  |  | GL_SGIS_texture_border_clamp | Не поддерживается
|  |  | GL_SGIS_texture_color_mask | Не поддерживается
|  |  | GL_SGIS_texture_edge_clamp | Не поддерживается
|  |  | GL_SGIS_texture_filter4 | Не поддерживается
|  |  | GL_SGIS_texture_lod | Поддерживается
|  |  | GL_SGIS_texture_select | Не поддерживается
|  |  | GL_SGIS_texture4D | Не поддерживается
|  |  | GL_SGIX_async | Не поддерживается
|  |  | GL_SGIX_async_histogram | Не поддерживается
|  |  | GL_SGIX_async_pixel | Не поддерживается
|  |  | GL_SGIX_blend_alpha_minmax | Не поддерживается
|  |  | GL_SGIX_clipmap | Не поддерживается
|  |  | GL_SGIX_convolution_accuracy | Не поддерживается
|  |  | GL_SGIX_depth_pass_instrument | Не поддерживается
|  |  | GL_SGIX_depth_texture | Поддерживается
|  |  | GL_SGIX_flush_raster | Не поддерживается
|  |  | GL_SGIX_fog_offset | Не поддерживается
|  |  | GL_SGIX_fog_texture | Не поддерживается
|  |  | GL_SGIX_fragment_specular_lighting | Не поддерживается
|  |  | GL_SGIX_framezoom | Не поддерживается
|  |  | GL_SGIX_instruments | Не поддерживается
|  |  | GL_SGIX_interlace | Не поддерживается
|  |  | GL_SGIX_ir_instrument1 | Не поддерживается
|  |  | GL_SGIX_list_priority | Не поддерживается
|  |  | GL_SGIX_pbuffer | Не поддерживается
|  |  | GL_SGIX_pixel_texture | Не поддерживается
|  |  | GL_SGIX_pixel_texture_bits | Не поддерживается
|  |  | GL_SGIX_reference_plane | Не поддерживается
|  |  | GL_SGIX_resample | Не поддерживается
|  |  | GL_SGIX_shadow | Поддерживается
|  |  | GL_SGIX_shadow_ambient | Не поддерживается
|  |  | GL_SGIX_sprite | Не поддерживается
|  |  | GL_SGIX_subsample | Не поддерживается
|  |  | GL_SGIX_tag_sample_buffer | Не поддерживается
|  |  | GL_SGIX_texture_add_env | Не поддерживается
|  |  | GL_SGIX_texture_coordinate_clamp | Не поддерживается
|  |  | GL_SGIX_texture_lod_bias | Не поддерживается
|  |  | GL_SGIX_texture_multi_buffer | Не поддерживается
|  |  | GL_SGIX_texture_range | Не поддерживается
|  |  | GL_SGIX_texture_scale_bias | Не поддерживается
|  |  | GL_SGIX_vertex_preclip | Не поддерживается
|  |  | GL_SGIX_vertex_preclip_hint | Не поддерживается
|  |  | GL_SGIX_ycrcb | Не поддерживается
|  |  | GL_SGIX_ycrcb_subsample | Не поддерживается
|  |  | GL_SUN_convolution_border_modes | Не поддерживается
|  |  | GL_SUN_global_alpha | Не поддерживается
|  |  | GL_SUN_mesh_array | Не поддерживается
|  |  | GL_SUN_multi_draw_arrays | Не поддерживается
|  |  | GL_SUN_read_video_pixels | Не поддерживается
|  |  | GL_SUN_slice_accum | Поддерживается
|  |  | GL_SUN_triangle_list | Не поддерживается
|  |  | GL_SUN_vertex | Не поддерживается
|  |  | GL_SUNX_constant_data | Не поддерживается
|  |  | GL_VIV_shader_binary | Не поддерживается
|  |  | GL_WGL_ARB_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_extensions_string | Не поддерживается
|  |  | GL_WGL_EXT_swap_control | Не поддерживается
|  |  | GL_WIN_phong_shading | Не поддерживается
|  |  | GL_WIN_specular_fog | Не поддерживается
|  |  | GL_WIN_swap_hint | Поддерживается
|  |  | GLU_EXT_nurbs_tessellator | Не поддерживается
|  |  | GLU_EXT_object_space_tess | Не поддерживается
|  |  | GLU_SGI_filter4_parameters | Не поддерживается
|  |  | GLX_AMD_gpu_association | Не поддерживается
|  |  | GLX_ARB_create_context | Не поддерживается
|  |  | GLX_ARB_create_context_profile | Не поддерживается
|  |  | GLX_ARB_create_context_robustness | Не поддерживается
|  |  | GLX_ARB_fbconfig_float | Не поддерживается
|  |  | GLX_ARB_framebuffer_sRGB | Не поддерживается
|  |  | GLX_ARB_get_proc_address | Не поддерживается
|  |  | GLX_ARB_multisample | Не поддерживается
|  |  | GLX_ARB_robustness_application_isolation | Не поддерживается
|  |  | GLX_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | GLX_ARB_vertex_buffer_object | Не поддерживается
|  |  | GLX_EXT_buffer_age | Не поддерживается
|  |  | GLX_EXT_create_context_es_profile | Не поддерживается
|  |  | GLX_EXT_create_context_es2_profile | Не поддерживается
|  |  | GLX_EXT_fbconfig_packed_float | Не поддерживается
|  |  | GLX_EXT_framebuffer_sRGB | Не поддерживается
|  |  | GLX_EXT_import_context | Не поддерживается
|  |  | GLX_EXT_scene_marker | Не поддерживается
|  |  | GLX_EXT_swap_control | Не поддерживается
|  |  | GLX_EXT_swap_control_tear | Не поддерживается
|  |  | GLX_EXT_texture_from_pixmap | Не поддерживается
|  |  | GLX_EXT_visual_info | Не поддерживается
|  |  | GLX_EXT_visual_rating | Не поддерживается
|  |  | GLX_INTEL_swap_event | Не поддерживается
|  |  | GLX_MESA_agp_offset | Не поддерживается
|  |  | GLX_MESA_copy_sub_buffer | Не поддерживается
|  |  | GLX_MESA_multithread_makecurrent | Не поддерживается
|  |  | GLX_MESA_pixmap_colormap | Не поддерживается
|  |  | GLX_MESA_query_renderer | Не поддерживается
|  |  | GLX_MESA_release_buffers | Не поддерживается
|  |  | GLX_MESA_set_3dfx_mode | Не поддерживается
|  |  | GLX_MESA_swap_control | Не поддерживается
|  |  | GLX_NV_copy_image | Не поддерживается
|  |  | GLX_NV_delay_before_swap | Не поддерживается
|  |  | GLX_NV_float_buffer | Не поддерживается
|  |  | GLX_NV_multisample_coverage | Не поддерживается
|  |  | GLX_NV_present_video | Не поддерживается
|  |  | GLX_NV_swap_group | Не поддерживается
|  |  | GLX_NV_video_capture | Не поддерживается
|  |  | GLX_NV_video_out | Не поддерживается
|  |  | GLX_NV_video_output | Не поддерживается
|  |  | GLX_OML_interlace | Не поддерживается
|  |  | GLX_OML_swap_method | Не поддерживается
|  |  | GLX_OML_sync_control | Не поддерживается
|  |  | GLX_SGI_cushion | Не поддерживается
|  |  | GLX_SGI_make_current_read | Не поддерживается
|  |  | GLX_SGI_swap_control | Не поддерживается
|  |  | GLX_SGI_video_sync | Не поддерживается
|  |  | GLX_SGIS_blended_overlay | Не поддерживается
|  |  | GLX_SGIS_color_range | Не поддерживается
|  |  | GLX_SGIS_multisample | Не поддерживается
|  |  | GLX_SGIX_dm_buffer | Не поддерживается
|  |  | GLX_SGIX_fbconfig | Не поддерживается
|  |  | GLX_SGIX_hyperpipe | Не поддерживается
|  |  | GLX_SGIX_pbuffer | Не поддерживается
|  |  | GLX_SGIX_swap_barrier | Не поддерживается
|  |  | GLX_SGIX_swap_group | Не поддерживается
|  |  | GLX_SGIX_video_resize | Не поддерживается
|  |  | GLX_SGIX_video_source | Не поддерживается
|  |  | GLX_SGIX_visual_select_group | Не поддерживается
|  |  | GLX_SUN_get_transparent_index | Не поддерживается
|  |  | GLX_SUN_video_resize | Не поддерживается
|  |  | WGL_3DFX_gamma_control | Не поддерживается
|  |  | WGL_3DFX_multisample | Не поддерживается
|  |  | WGL_3DL_stereo_control | Не поддерживается
|  |  | WGL_AMD_gpu_association | Не поддерживается
|  |  | WGL_AMDX_gpu_association | Не поддерживается
|  |  | WGL_ARB_buffer_region | Поддерживается
|  |  | WGL_ARB_context_flush_control | Поддерживается
|  |  | WGL_ARB_create_context | Поддерживается
|  |  | WGL_ARB_create_context_profile | Поддерживается
|  |  | WGL_ARB_create_context_robustness | Поддерживается
|  |  | WGL_ARB_extensions_string | Поддерживается
|  |  | WGL_ARB_framebuffer_sRGB | Не поддерживается
|  |  | WGL_ARB_make_current_read | Поддерживается
|  |  | WGL_ARB_multisample | Поддерживается
|  |  | WGL_ARB_pbuffer | Поддерживается
|  |  | WGL_ARB_pixel_format | Поддерживается
|  |  | WGL_ARB_pixel_format_float | Поддерживается
|  |  | WGL_ARB_render_texture | Поддерживается
|  |  | WGL_ARB_robustness_application_isolation | Не поддерживается
|  |  | WGL_ARB_robustness_share_group_isolation | Не поддерживается
|  |  | WGL_ATI_pbuffer_memory_hint | Не поддерживается
|  |  | WGL_ATI_pixel_format_float | Поддерживается
|  |  | WGL_ATI_render_texture_rectangle | Не поддерживается
|  |  | WGL_EXT_buffer_region | Не поддерживается
|  |  | WGL_EXT_create_context_es_profile | Поддерживается
|  |  | WGL_EXT_create_context_es2_profile | Поддерживается
|  |  | WGL_EXT_depth_float | Не поддерживается
|  |  | WGL_EXT_display_color_table | Не поддерживается
|  |  | WGL_EXT_extensions_string | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGB | Поддерживается
|  |  | WGL_EXT_framebuffer_sRGBWGL_ARB_create_context | Не поддерживается
|  |  | WGL_EXT_gamma_control | Не поддерживается
|  |  | WGL_EXT_make_current_read | Не поддерживается
|  |  | WGL_EXT_multisample | Не поддерживается
|  |  | WGL_EXT_pbuffer | Не поддерживается
|  |  | WGL_EXT_pixel_format | Не поддерживается
|  |  | WGL_EXT_pixel_format_packed_float | Поддерживается
|  |  | WGL_EXT_render_texture | Не поддерживается
|  |  | WGL_EXT_swap_control | Поддерживается
|  |  | WGL_EXT_swap_control_tear | Поддерживается
|  |  | WGL_EXT_swap_interval | Не поддерживается
|  |  | WGL_I3D_digital_video_control | Не поддерживается
|  |  | WGL_I3D_gamma | Не поддерживается
|  |  | WGL_I3D_genlock | Не поддерживается
|  |  | WGL_I3D_image_buffer | Не поддерживается
|  |  | WGL_I3D_swap_frame_lock | Не поддерживается
|  |  | WGL_I3D_swap_frame_usage | Не поддерживается
|  |  | WGL_MTX_video_preview | Не поддерживается
|  |  | WGL_NV_bridged_display | Поддерживается
|  |  | WGL_NV_copy_image | Поддерживается
|  |  | WGL_NV_delay_before_swap | Поддерживается
|  |  | WGL_NV_DX_interop | Поддерживается
|  |  | WGL_NV_DX_interop2 | Поддерживается
|  |  | WGL_NV_float_buffer | Поддерживается
|  |  | WGL_NV_gpu_affinity | Не поддерживается
|  |  | WGL_NV_multisample_coverage | Поддерживается
|  |  | WGL_NV_present_video | Не поддерживается
|  |  | WGL_NV_render_depth_texture | Поддерживается
|  |  | WGL_NV_render_texture_rectangle | Поддерживается
|  |  | WGL_NV_swap_group | Не поддерживается
|  |  | WGL_NV_texture_rectangle | Не поддерживается
|  |  | WGL_NV_vertex_array_range | Не поддерживается
|  |  | WGL_NV_video_capture | Не поддерживается
|  |  | WGL_NV_video_output | Не поддерживается
|  |  | WGL_NVX_DX_interop | Поддерживается
|  |  | WGL_OML_sync_control | Не поддерживается
|  |  | WGL_S3_cl_sharingWGL_ARB_create_context_profile | Не поддерживается
|  | Поддерживаемые форматы сжатых текстур:
|  |  | RGB DXT1 | Поддерживается
|  |  | RGBA DXT1 | Не поддерживается
|  |  | RGBA DXT3 | Поддерживается
|  |  | RGBA DXT5 | Поддерживается
|  |  | RGB FXT1 | Не поддерживается
|  |  | RGBA FXT1 | Не поддерживается
|  |  | 3Dc | Не поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

GPGPU

| [ CUDA: nVIDIA GeForce GTX 660 (GK106) ]
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 660
|  |  | Кодовое название ГП | GK106
|  |  | PCI Domain / Bus / Device | 0 / 1 / 0
|  |  | Частота | 1097 МГц
|  |  | Asynchronous Engines | 1
|  |  | Мультипроцессоры/ядра | 5 / 960
|  |  | Кэш L2 | 384 КБ
|  |  | Max Threads Per Multiprocessor | 2048
|  |  | Max Threads Per Block | 1024
|  |  | Max Registers Per Block | 65536
|  |  | Max 32-bit Registers Per Multiprocessor | 65536
|  |  | Max Instructions Per Kernel | 512 млн.
|  |  | Warp Size | 32 threads
|  |  | Max Block Size | 1024 x 1024 x 64
|  |  | Max Grid Size | 2147483647 x 65535 x 65535
|  |  | Max 1D Texture Width | 65536
|  |  | Max 2D Texture Size | 65536 x 65536
|  |  | Max 3D Texture Size | 4096 x 4096 x 4096
|  |  | Max 1D Linear Texture Width | 134217728
|  |  | Max 2D Linear Texture Size | 65000 x 65000
|  |  | Max 2D Linear Texture Pitch | 1048544 байт
|  |  | Max 1D Layered Texture Width | 16384
|  |  | Max 1D Layered Texture Layers | 2048
|  |  | Max Mipmapped 1D Texture Width | 16384
|  |  | Max Mipmapped 2D Texture Size | 16384 x 16384
|  |  | Max Cubemap Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Size | 16384 x 16384
|  |  | Max Cubemap Layered Texture Layers | 2046
|  |  | Max Texture Array Size | 16384 x 16384
|  |  | Max Texture Array Slices | 2048
|  |  | Max 1D Surface Width | 65536
|  |  | Max 2D Surface Size | 65536 x 32768
|  |  | Max 3D Surface Size | 65536 x 32768 x 2048
|  |  | Max 1D Layered Surface Width | 65536
|  |  | Max 1D Layered Surface Layers | 2048
|  |  | Max 2D Layered Surface Size | 65536 x 32768
|  |  | Max 2D Layered Surface Layers | 2048
|  |  | Compute Mode | Default: Multiple contexts allowed per device
|  |  | Compute Capability | 3.0
|  |  | CUDA DLL | nvcuda.dll (6.14.13.6472 - nVIDIA ForceWare 364.72)
|  | Свойства памяти:
|  |  | Частота памяти | 3004 МГц
|  |  | Global Memory Bus Width | 192 бит
|  |  | Total Memory | 2 ГБ
|  |  | Total Constant Memory | 64 КБ
|  |  | Max Shared Memory Per Block | 48 КБ
|  |  | Max Shared Memory Per Multiprocessor | 48 КБ
|  |  | Max Memory Pitch | 2147483647 байт
|  |  | Texture Alignment | 512 байт
|  |  | Texture Pitch Alignment | 32 байт
|  |  | Surface Alignment | 512 байт
|  | Функции устройства:
|  |  | 32-bit Floating-Point Atomic Addition | Поддерживается
|  |  | 32-bit Integer Atomic Operations | Поддерживается
|  |  | 64-bit Integer Atomic Operations | Поддерживается
|  |  | Caching Globals in L1 Cache | Не поддерживается
|  |  | Caching Locals in L1 Cache | Поддерживается
|  |  | Concurrent Kernel Execution | Поддерживается
|  |  | Concurrent Memory Copy & Execute | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | ECC | Запрещено
|  |  | Funnel Shift | Не поддерживается
|  |  | Host Memory Mapping | Поддерживается
|  |  | Integrated Device | Нет
|  |  | Managed Memory | Не поддерживается
|  |  | Multi-GPU Board | Нет
|  |  | Stream Priorities | Не поддерживается
|  |  | Surface Functions | Поддерживается
|  |  | TCC Driver | Нет
|  |  | Warp Vote Functions | Поддерживается
|  |  | __ballot() | Поддерживается
|  |  | __syncthreads_and() | Поддерживается
|  |  | __syncthreads_count() | Поддерживается
|  |  | __syncthreads_or() | Поддерживается
|  |  | __threadfence_system() | Поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Direct3D: NVIDIA GeForce GTX 660 (GK106) ]
|  | Свойства устройства:
|  |  | Имя устройства | NVIDIA GeForce GTX 660
|  |  | Кодовое название ГП | GK106
|  |  | PCI-устройство | 10DE-11C0 / 1462-2871 (Rev A1)
|  |  | Выделенная память | 1988 МБ
|  |  | Имя драйвера | nvd3dum.dll
|  |  | Версия драйвера | 10.18.13.6472 - nVIDIA ForceWare 364.72
|  |  | Shader Model | SM 5.0
|  |  | Max Threads | 1024
|  |  | Multiple UAV Access | 8 UAVs
|  |  | Thread Dispatch | 3D
|  |  | Thread Local Storage | 32 КБ
|  | Функции устройства:
|  |  | 10-bit Precision Floating-Point | Не поддерживается
|  |  | 16-bit Precision Floating-Point | Не поддерживается
|  |  | Append/Consume Buffers | Поддерживается
|  |  | Atomic Operations | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Gather4 | Поддерживается
|  |  | Indirect Compute Dispatch | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: nVIDIA GeForce GTX 660 (GK106) ]
|  | Свойства OpenCL:
|  |  | Платформа | NVIDIA CUDA
|  |  | Поставщик платформы | NVIDIA Corporation
|  |  | Версия платформы | OpenCL 1.2 CUDA 8.0.0
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | GeForce GTX 660
|  |  | Кодовое название ГП | GK106
|  |  | Тип устройства | Графический процессор
|  |  | Поставщик устройства | NVIDIA Corporation
|  |  | Версия устройства | OpenCL 1.2 CUDA
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 364.72
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Частота | 1097 МГц
|  |  | Вычислительные единицы/ядра | 5 / 960
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 16384 x 16384
|  |  | Max 3D Image Size | 4096 x 4096 x 4096
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 134217728
|  |  | Max Samplers | 32
|  |  | Max Work-Item Size | 1024 x 1024 x 64
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4352 байт
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 9
|  |  | Max Printf Buffer Size | 1 МБ
|  |  | Native ISA Vector Widths | char1, short1, int1, float1, double1
|  |  | Preferred Native Vector Widths | char1, short1, int1, long1, float1, double1
|  |  | Profiling Timer Resolution | 1000 ns
|  |  | CUDA Compute Capability | 3.0
|  |  | Max Registers Per Block | 65536
|  |  | Warp Size | 32 threads
|  |  | Asynchronous Engines | 1
|  |  | PCI Bus / Device | 1 / 0
|  |  | OpenCL DLL | opencl.dll (1.2.11.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 80 КБ (Read/Write, 128-byte line)
|  |  | Local Memory | 48 КБ
|  |  | Max Memory Object Allocation Size | 512 МБ
|  |  | Memory Base Address Alignment | 4096 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Разрешено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Да
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Не поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Нет
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 93 / 16
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Не поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Не поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Не поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Не поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Не поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Не поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Не поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Поддерживается
|  |  | cl_nv_copy_opts | Поддерживается
|  |  | cl_nv_d3d10_sharing | Поддерживается
|  |  | cl_nv_d3d11_sharing | Поддерживается
|  |  | cl_nv_d3d9_sharing | Поддерживается
|  |  | cl_nv_device_attribute_query | Поддерживается
|  |  | cl_nv_pragma_unroll | Поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ OpenCL: AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства OpenCL:
|  |  | Платформа | AMD Accelerated Parallel Processing
|  |  | Поставщик платформы | Advanced Micro Devices, Inc.
|  |  | Версия платформы | OpenCL 1.2 AMD-APP (937.2)
|  |  | Профиль платформы | Full
|  | Свойства устройства:
|  |  | Имя устройства | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Тип устройства | ЦП
|  |  | Поставщик устройства | AuthenticAMD
|  |  | Версия устройства | OpenCL 1.2 AMD-APP (937.2)
|  |  | Профиль устройства | Full
|  |  | Версия драйвера | 2.0 (sse2,avx,fma4)
|  |  | Версия OpenCL C | OpenCL C 1.2
|  |  | Частота | 3500 МГц
|  |  | Вычислительные единицы | 4
|  |  | Address Space Size | 32 бит
|  |  | Max 2D Image Size | 8192 x 8192
|  |  | Max 3D Image Size | 2048 x 2048 x 2048
|  |  | Max Image Array Size | 2048
|  |  | Max Image Buffer Size | 65536
|  |  | Max Samplers | 16
|  |  | Max Work-Item Size | 1024 x 1024 x 1024
|  |  | Max Work-Group Size | 1024
|  |  | Max Argument Size | 4 КБ
|  |  | Max Constant Buffer Size | 64 КБ
|  |  | Max Constant Arguments | 8
|  |  | Max Printf Buffer Size | 64 КБ
|  |  | Native ISA Vector Widths | char16, short8, int2, float4
|  |  | Preferred Native Vector Widths | char16, short8, int4, long2, float4
|  |  | Profiling Timer Resolution | 292 ns
|  |  | Profiling Timer Offset Since Epoch | 1459613643614606363 ns
|  |  | OpenCL DLL | opencl.dll (1.2.11.0)
|  | Свойства памяти:
|  |  | Global Memory | 2 ГБ
|  |  | Global Memory Cache | 16 КБ (Read/Write, 64-byte line)
|  |  | Local Memory | 32 КБ
|  |  | Max Memory Object Allocation Size | 1 ГБ
|  |  | Memory Base Address Alignment | 1024 бит
|  |  | Min Data Type Alignment | 128 байт
|  | Соответствие OpenCL:
|  |  | OpenCL 1.1 | Да (100%)
|  |  | OpenCL 1.2 | Да (100%)
|  |  | OpenCL 2.0 | Нет (62%)
|  | Функции устройства:
|  |  | Command-Queue Out Of Order Execution | Запрещено
|  |  | Command-Queue Profiling | Разрешено
|  |  | Compiler Available | Да
|  |  | Коррекция ошибок | Не поддерживается
|  |  | Images | Поддерживается
|  |  | Kernel Execution | Поддерживается
|  |  | Linker Available | Нет
|  |  | Little-Endian Device | Да
|  |  | Native Kernel Execution | Поддерживается
|  |  | Sub-Group Independent Forward Progress | Не поддерживается
|  |  | SVM Atomics | Не поддерживается
|  |  | SVM Coarse Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain Buffer | Не поддерживается
|  |  | SVM Fine Grain System | Не поддерживается
|  |  | Thread Trace | Не поддерживается
|  |  | Unified Memory | Да
|  | Вычисления с плавающей точкой половинной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Не поддерживается
|  |  | IEEE754-2008 FMA | Не поддерживается
|  |  | INF and NaNs | Не поддерживается
|  |  | Rounding to Infinity | Не поддерживается
|  |  | Rounding to Nearest Even | Не поддерживается
|  |  | Rounding to Zero | Не поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой одинарной точности:
|  |  | Correctly Rounded Divide and Sqrt | Поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Вычисления с плавающей точкой двойной точности:
|  |  | Correctly Rounded Divide and Sqrt | Не поддерживается
|  |  | Denorms | Поддерживается
|  |  | IEEE754-2008 FMA | Поддерживается
|  |  | INF and NaNs | Поддерживается
|  |  | Rounding to Infinity | Поддерживается
|  |  | Rounding to Nearest Even | Поддерживается
|  |  | Rounding to Zero | Поддерживается
|  |  | Software Basic Floating-Point Operations | Нет
|  | Расширения устройства:
|  |  | Всего / поддерживаемых расширений | 93 / 15
|  |  | cl_altera_compiler_mode | Не поддерживается
|  |  | cl_altera_device_temperature | Не поддерживается
|  |  | cl_altera_live_object_tracking | Не поддерживается
|  |  | cl_amd_bus_addressable_memory | Не поддерживается
|  |  | cl_amd_c1x_atomics | Не поддерживается
|  |  | cl_amd_compile_options | Не поддерживается
|  |  | cl_amd_core_id | Не поддерживается
|  |  | cl_amd_d3d10_interop | Не поддерживается
|  |  | cl_amd_d3d9_interop | Не поддерживается
|  |  | cl_amd_device_attribute_query | Поддерживается
|  |  | cl_amd_device_board_name | Не поддерживается
|  |  | cl_amd_device_memory_flags | Не поддерживается
|  |  | cl_amd_device_persistent_memory | Не поддерживается
|  |  | cl_amd_device_profiling_timer_offset | Не поддерживается
|  |  | cl_amd_device_topology | Не поддерживается
|  |  | cl_amd_event_callback | Не поддерживается
|  |  | cl_amd_fp64 | Поддерживается
|  |  | cl_amd_hsa | Не поддерживается
|  |  | cl_amd_image2d_from_buffer_read_only | Не поддерживается
|  |  | cl_amd_media_ops | Поддерживается
|  |  | cl_amd_media_ops2 | Не поддерживается
|  |  | cl_amd_offline_devices | Не поддерживается
|  |  | cl_amd_popcnt | Поддерживается
|  |  | cl_amd_predefined_macros | Не поддерживается
|  |  | cl_amd_printf | Поддерживается
|  |  | cl_amd_svm | Не поддерживается
|  |  | cl_amd_vec3 | Поддерживается
|  |  | cl_apple_contextloggingfunctions | Не поддерживается
|  |  | cl_apple_gl_sharing | Не поддерживается
|  |  | cl_apple_setmemobjectdestructor | Не поддерживается
|  |  | cl_arm_core_id | Не поддерживается
|  |  | cl_arm_printf | Не поддерживается
|  |  | cl_ext_atomic_counters_32 | Не поддерживается
|  |  | cl_ext_atomic_counters_64 | Не поддерживается
|  |  | cl_ext_device_fission | Поддерживается
|  |  | cl_ext_migrate_memobject | Не поддерживается
|  |  | cl_intel_accelerator | Не поддерживается
|  |  | cl_intel_advanced_motion_estimation | Не поддерживается
|  |  | cl_intel_ctz | Не поддерживается
|  |  | cl_intel_d3d11_nv12_media_sharing | Не поддерживается
|  |  | cl_intel_device_partition_by_names | Не поддерживается
|  |  | cl_intel_dx9_media_sharing | Не поддерживается
|  |  | cl_intel_exec_by_local_thread | Не поддерживается
|  |  | cl_intel_motion_estimation | Не поддерживается
|  |  | cl_intel_printf | Не поддерживается
|  |  | cl_intel_simultaneous_sharing | Не поддерживается
|  |  | cl_intel_subgroups | Не поддерживается
|  |  | cl_intel_thread_local_exec | Не поддерживается
|  |  | cl_intel_va_api_media_sharing | Не поддерживается
|  |  | cl_intel_visual_analytics | Не поддерживается
|  |  | cl_khr_3d_image_writes | Не поддерживается
|  |  | cl_khr_byte_addressable_store | Поддерживается
|  |  | cl_khr_context_abort | Не поддерживается
|  |  | cl_khr_d3d10_sharing | Поддерживается
|  |  | cl_khr_d3d11_sharing | Не поддерживается
|  |  | cl_khr_depth_images | Не поддерживается
|  |  | cl_khr_dx9_media_sharing | Не поддерживается
|  |  | cl_khr_egl_event | Не поддерживается
|  |  | cl_khr_egl_image | Не поддерживается
|  |  | cl_khr_fp16 | Не поддерживается
|  |  | cl_khr_fp64 | Поддерживается
|  |  | cl_khr_gl_depth_images | Не поддерживается
|  |  | cl_khr_gl_event | Не поддерживается
|  |  | cl_khr_gl_msaa_sharing | Не поддерживается
|  |  | cl_khr_gl_sharing | Поддерживается
|  |  | cl_khr_global_int32_base_atomics | Поддерживается
|  |  | cl_khr_global_int32_extended_atomics | Поддерживается
|  |  | cl_khr_icd | Не поддерживается
|  |  | cl_khr_il_program | Не поддерживается
|  |  | cl_khr_image2d_from_buffer | Не поддерживается
|  |  | cl_khr_initialize_memory | Не поддерживается
|  |  | cl_khr_int64_base_atomics | Не поддерживается
|  |  | cl_khr_int64_extended_atomics | Не поддерживается
|  |  | cl_khr_local_int32_base_atomics | Поддерживается
|  |  | cl_khr_local_int32_extended_atomics | Поддерживается
|  |  | cl_khr_mipmap_image | Не поддерживается
|  |  | cl_khr_mipmap_image_writes | Не поддерживается
|  |  | cl_khr_priority_hints | Не поддерживается
|  |  | cl_khr_select_fprounding_mode | Не поддерживается
|  |  | cl_khr_spir | Не поддерживается
|  |  | cl_khr_srgb_image_writes | Не поддерживается
|  |  | cl_khr_subgroups | Не поддерживается
|  |  | cl_khr_terminate_context | Не поддерживается
|  |  | cl_khr_throttle_hints | Не поддерживается
|  |  | cl_nv_compiler_options | Не поддерживается
|  |  | cl_nv_copy_opts | Не поддерживается
|  |  | cl_nv_d3d10_sharing | Не поддерживается
|  |  | cl_nv_d3d11_sharing | Не поддерживается
|  |  | cl_nv_d3d9_sharing | Не поддерживается
|  |  | cl_nv_device_attribute_query | Не поддерживается
|  |  | cl_nv_pragma_unroll | Не поддерживается
|  |  | cl_qcom_ext_host_ptr | Не поддерживается
|  |  | cl_qcom_ion_host_ptr | Не поддерживается
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/en-us/products/graphics/desktop
|  |  | Загрузка драйверов | http://sites.amd.com/us/game/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Шрифты

|  | Семейство шрифтов | Тип | Стиль | Набор символов | Размер символов | Плотность символов
|  | @Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Кириллический | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 60 %
|  | @Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | @Adobe Fangsong Std R | Roman | R | Западный | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | @Adobe Fangsong Std R | Roman | R | Центральноевропейский | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Gothic Std B | Swiss | B | Западный | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль (Johab) | 32 x 40 | 70 %
|  | @Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | @Adobe Heiti Std R | Swiss | R | Западный | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Кириллический | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Центральноевропейский | 31 x 40 | 40 %
|  | @Adobe Heiti Std R | Swiss | R | Японский | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Кириллический | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Китайский (2312) | 31 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 38 | 40 %
|  | @Adobe Kaiti Std R | Roman | R | Японский | 31 x 38 | 40 %
|  | @Adobe Ming Std L | Roman | L | Западный | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Китайский (BIG5) | 32 x 33 | 30 %
|  | @Adobe Ming Std L | Roman | L | Японский | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Кириллический | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Макинтош | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Хангыль | 32 x 33 | 50 %
|  | @Adobe Myungjo Std M | Roman | M | Японский | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Кириллический | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Китайский (2312) | 31 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 36 | 30 %
|  | @Adobe Song Std L | Roman | L | Японский | 31 x 36 | 30 %
|  | @Arial Unicode MS | Swiss | Обычный | Арабский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Греческий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Кириллический | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Тайский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Хангыль | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | @Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Балтийский | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Западный | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Кириллический | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Турецкий | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N B | Swiss | B | Центральноевропейский | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Балтийский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Греческий | 31 x 53 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Кириллический | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Макинтош | 31 x 53 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Центральноевропейский | 31 x 53 | 25 %
|  | @Kozuka Gothic Pr6N EL | Swiss | EL | Японский | 31 x 53 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Греческий | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Западный | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Макинтош | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Турецкий | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N H | Swiss | H | Японский | 31 x 59 | 90 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Балтийский | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Западный | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Кириллический | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Турецкий | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N L | Swiss | L | Центральноевропейский | 31 x 55 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 30 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Балтийский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Греческий | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Кириллический | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Макинтош | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Центральноевропейский | 31 x 57 | 50 %
|  | @Kozuka Gothic Pr6N M | Swiss | M | Японский | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Греческий | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Западный | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Макинтош | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Турецкий | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | @Kozuka Gothic Pr6N R | Swiss | R | Японский | 31 x 56 | 40 %
|  | @Kozuka Gothic Pro B | Swiss | B | Западный | 31 x 46 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Макинтош | 31 x 46 | 70 %
|  | @Kozuka Gothic Pro B | Swiss | B | Японский | 31 x 46 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Кириллический | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro EL | Swiss | EL | Макинтош | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Gothic Pro H | Swiss | H | Западный | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Кириллический | 31 x 46 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro H | Swiss | H | Японский | 31 x 46 | 90 %
|  | @Kozuka Gothic Pro L | Swiss | L | Западный | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Макинтош | 31 x 43 | 30 %
|  | @Kozuka Gothic Pro L | Swiss | L | Японский | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Кириллический | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro M | Swiss | M | Макинтош | 31 x 45 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 50 %
|  | @Kozuka Gothic Pro R | Swiss | R | Западный | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Кириллический | 31 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 40 %
|  | @Kozuka Gothic Pro R | Swiss | R | Японский | 31 x 44 | 40 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Балтийский | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Западный | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Кириллический | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Турецкий | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N B | Roman | B | Центральноевропейский | 31 x 53 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 70 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Балтийский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Греческий | 31 x 50 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Кириллический | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Макинтош | 31 x 50 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Центральноевропейский | 31 x 50 | 25 %
|  | @Kozuka Mincho Pr6N EL | Roman | EL | Японский | 31 x 50 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Греческий | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Западный | 31 x 56 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Макинтош | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Турецкий | 31 x 56 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N H | Roman | H | Японский | 31 x 56 | 90 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Балтийский | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Западный | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Кириллический | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Турецкий | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N L | Roman | L | Центральноевропейский | 31 x 50 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 50 | 30 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Балтийский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Греческий | 31 x 52 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Кириллический | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Макинтош | 31 x 52 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Центральноевропейский | 31 x 52 | 50 %
|  | @Kozuka Mincho Pr6N M | Roman | M | Японский | 31 x 52 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Греческий | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Западный | 31 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Макинтош | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Турецкий | 31 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 51 | 40 %
|  | @Kozuka Mincho Pr6N R | Roman | R | Японский | 31 x 51 | 40 %
|  | @Kozuka Mincho Pro B | Roman | B | Западный | 31 x 43 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Макинтош | 31 x 43 | 70 %
|  | @Kozuka Mincho Pro B | Roman | B | Японский | 31 x 43 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Кириллический | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro EL | Roman | EL | Макинтош | 31 x 41 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 25 %
|  | @Kozuka Mincho Pro H | Roman | H | Западный | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Кириллический | 31 x 44 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro H | Roman | H | Японский | 31 x 44 | 90 %
|  | @Kozuka Mincho Pro L | Roman | L | Западный | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Макинтош | 31 x 41 | 30 %
|  | @Kozuka Mincho Pro L | Roman | L | Японский | 31 x 41 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Кириллический | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro M | Roman | M | Макинтош | 31 x 42 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 50 %
|  | @Kozuka Mincho Pro R | Roman | R | Западный | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Кириллический | 31 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 40 %
|  | @Kozuka Mincho Pro R | Roman | R | Японский | 31 x 42 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Западный | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Центральноевропейский | 17 x 41 | 40 %
|  | @Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Греческий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Турецкий | 31 x 48 | 40 %
|  | @Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Греческий | 15 x 43 | 40 %
|  | @Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Греческий | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Китайский (2312) | 15 x 41 | 40 %
|  | @Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Греческий | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Китайский (2312) | 15 x 42 | 40 %
|  | @Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | @MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Греческий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Турецкий | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | @MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | @MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | @MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | Adobe Arabic | Roman | Bold | Арабский | 14 x 35 | 70 %
|  | Adobe Arabic | Roman | Bold | Западный | 14 x 35 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 35 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Балтийский | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Западный | 17 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Турецкий | 17 x 54 | 70 %
|  | Adobe Caslon Pro Bold | Roman | Bold | Центральноевропейский | 17 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Западный | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Макинтош | 17 x 54 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 54 | 40 %
|  | Adobe Caslon Pro | Roman | Italic | Центральноевропейский | 17 x 54 | 40 %
|  | Adobe Fan Heiti Std B | Swiss | B | Западный | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Китайский (BIG5) | 32 x 40 | 60 %
|  | Adobe Fan Heiti Std B | Swiss | B | Японский | 32 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Китайский (2312) | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Fangsong Std R | Roman | R | Японский | 31 x 40 | 40 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Балтийский | 16 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Макинтош | 16 x 38 | 70 %
|  | Adobe Garamond Pro Bold | Roman | Bold | Турецкий | 16 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 70 %
|  | Adobe Garamond Pro | Roman | Italic | Балтийский | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Западный | 16 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Турецкий | 16 x 40 | 40 %
|  | Adobe Garamond Pro | Roman | Italic | Центральноевропейский | 16 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Кириллический | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Макинтош | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Хангыль | 32 x 40 | 70 %
|  | Adobe Gothic Std B | Swiss | B | Японский | 32 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 40 | 60 %
|  | Adobe Hebrew | Roman | Bold | Иврит | 15 x 40 | 60 %
|  | Adobe Hebrew | Roman | Bold | Макинтош | 15 x 40 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Кириллический | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Китайский (2312) | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Heiti Std R | Swiss | R | Японский | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Западный | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Китайский (2312) | 31 x 40 | 40 %
|  | Adobe Kaiti Std R | Roman | R | Центральноевропейский | 31 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 40 | 40 %
|  | Adobe Ming Std L | Roman | L | Западный | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Кириллический | 32 x 33 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 30 %
|  | Adobe Ming Std L | Roman | L | Японский | 32 x 33 | 30 %
|  | Adobe Myungjo Std M | Roman | M | Западный | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Макинтош | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Хангыль (Johab) | 32 x 33 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 32 x 33 | 50 %
|  | Adobe Myungjo Std M | Roman | M | Японский | 32 x 33 | 50 %
|  | Adobe Song Std L | Roman | L | Западный | 31 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Китайский (2312) | 31 x 37 | 30 %
|  | Adobe Song Std L | Roman | L | Центральноевропейский | 31 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 37 | 30 %
|  | Agency FB | Swiss | Полужирный | Западный | 11 x 37 | 70 %
|  | Aharoni | Special | Полужирный | Иврит | 15 x 32 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 36 | 40 %
|  | Amputa Bangiz | Special | Обычный | Балтийский | 22 x 36 | 40 %
|  | Amputa Bangiz | Special | Обычный | Вьетнамский | 22 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 36 | 40 %
|  | Amputa Bangiz | Special | Обычный | Западный | 22 x 36 | 40 %
|  | Amputa Bangiz | Special | Обычный | Кириллический | 22 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 36 | 40 %
|  | Amputa Bangiz | Special | Обычный | Центральноевропейский | 22 x 36 | 40 %
|  | Andalus | Roman | Regular | Арабский | 15 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 49 | 40 %
|  | Angsana New | Roman | Обычный | Западный | 8 x 43 | 40 %
|  | Angsana New | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 43 | 40 %
|  | AngsanaUPC | Roman | Обычный | Тайский | 8 x 43 | 40 %
|  | Aparajita | Swiss | Regular | Западный | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Балтийский | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Западный | 9 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 36 | 40 %
|  | Arabic Typesetting | Script | Обычный | Центральноевропейский | 9 x 36 | 40 %
|  | Arial Black | Swiss | Обычный | Балтийский | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Западный | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Кириллический | 18 x 45 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 45 | 90 %
|  | Arial Black | Swiss | Обычный | Центральноевропейский | 18 x 45 | 90 %
|  | Arial Narrow | Swiss | Обычный | Балтийский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Кириллический | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Arial Narrow | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | Arial Rounded MT Bold | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Балтийский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Западный | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Иврит | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (2312) | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Китайский (BIG5) | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Турецкий | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Хангыль (Johab) | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Центральноевропейский | 14 x 43 | 40 %
|  | Arial Unicode MS | Swiss | Обычный | Японский | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Балтийский | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Arial | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Bauhaus 93 | Decorative | Обычный | Западный | 14 x 36 | 40 %
|  | Bell MT | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 70 %
|  | Berlin Sans FB | Swiss | Полужирный | Западный | 15 x 36 | 70 %
|  | Bernard MT Condensed | Roman | Обычный | Западный | 12 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 38 | 40 %
|  | Birch Std | Script | Regular | Макинтош | 10 x 38 | 40 %
|  | Blackadder ITC | Decorative | Обычный | Западный | 10 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 39 x 43 | 90 %
|  | Blackoak Std | Decorative | Regular | Макинтош | 39 x 43 | 90 %
|  | Bodoni MT Black | Roman | Обычный | Западный | 16 x 37 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 38 | 40 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Западный | 8 x 37 | 30 %
|  | Bodoni MT Poster Compressed | Roman | Обычный | Турецкий | 8 x 37 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 38 | 40 %
|  | Book Antiqua | Roman | Обычный | Балтийский | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Греческий | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Кириллический | 14 x 40 | 40 %
|  | Book Antiqua | Roman | Обычный | Турецкий | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 40 | 40 %
|  | Bookman Old Style | Roman | Обычный | Балтийский | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Греческий | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Кириллический | 16 x 36 | 30 %
|  | Bookman Old Style | Roman | Обычный | Турецкий | 16 x 36 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 36 | 30 %
|  | Bookshelf Symbol 7 | Special | Regular | Символьный | 21 x 32 | 40 %
|  | Bradley Hand ITC | Script | Обычный | Западный | 13 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 35 | 40 %
|  | Broadway | Decorative | Обычный | Западный | 17 x 36 | 40 %
|  | Browallia New | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | BrowalliaUPC | Swiss | Regular | Тайский | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Brush Script Std | Script | Medium | Западный | 17 x 37 | 50 %
|  | Brush Script Std | Script | Medium | Макинтош | 17 x 37 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Вьетнамский | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Греческий | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Кириллический | 17 x 39 | 30 %
|  | Calibri Light | Swiss | Italic | Турецкий | 17 x 39 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 30 %
|  | Calibri | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Calibri | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Californian FB | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Cambria Math | Roman | Regular | Балтийский | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Вьетнамский | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Западный | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Кириллический | 20 x 179 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 179 | 40 %
|  | Cambria Math | Roman | Regular | Центральноевропейский | 20 x 179 | 40 %
|  | Cambria | Roman | Regular | Балтийский | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Греческий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Западный | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Турецкий | 20 x 38 | 40 %
|  | Cambria | Roman | Regular | Центральноевропейский | 20 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Греческий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | Candara | Swiss | Regular | Турецкий | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Castellar | Roman | Обычный | Западный | 21 x 39 | 40 %
|  | Centaur | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Греческий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Турецкий | 16 x 38 | 40 %
|  | Century Gothic | Swiss | Обычный | Центральноевропейский | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century Schoolbook | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Греческий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Турецкий | 15 x 38 | 40 %
|  | Century | Roman | Обычный | Центральноевропейский | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 40 | 70 %
|  | Chaparral Pro | Roman | Bold | Западный | 18 x 40 | 70 %
|  | Chaparral Pro | Roman | Bold | Макинтош | 18 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 40 | 70 %
|  | Chaparral Pro | Roman | Bold | Центральноевропейский | 18 x 40 | 70 %
|  | Charlemagne Std | Decorative | Bold | Западный | 21 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 38 | 70 %
|  | Chiller | Decorative | Обычный | Западный | 9 x 37 | 40 %
|  | Colonna MT | Decorative | Обычный | Западный | 13 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Греческий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Западный | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Турецкий | 15 x 45 | 40 %
|  | Comic Sans MS | Script | Обычный | Центральноевропейский | 15 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Вьетнамский | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Греческий | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Кириллический | 18 x 37 | 40 %
|  | Consolas | Modern | Regular | Турецкий | 18 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 37 | 40 %
|  | Constantia | Roman | Regular | Балтийский | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Вьетнамский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Западный | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Кириллический | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Constantia | Roman | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cooper Black | Roman | Обычный | Западный | 16 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 90 %
|  | Cooper Std Black | Roman | Black Italic | Макинтош | 19 x 39 | 90 %
|  | Copperplate Gothic Bold | Swiss | Обычный | Западный | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 35 | 40 %
|  | Corbel | Swiss | Regular | Балтийский | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Вьетнамский | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Западный | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Кириллический | 17 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 39 | 40 %
|  | Corbel | Swiss | Regular | Центральноевропейский | 17 x 39 | 40 %
|  | Cordia New | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Западный | 9 x 44 | 40 %
|  | CordiaUPC | Swiss | Regular | Тайский | 9 x 44 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Балтийский | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Вьетнамский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Западный | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Иврит | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Турецкий | 19 x 36 | 40 %
|  | Courier New | Modern | Обычный | Центральноевропейский | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 13 | 40 %
|  | Curlz MT | Decorative | Обычный | Западный | 12 x 42 | 40 %
|  | DaunPenh | Special | Обычный | Западный | 12 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 31 | 40 %
|  | DilleniaUPC | Roman | Обычный | Западный | 9 x 42 | 40 %
|  | DilleniaUPC | Roman | Обычный | Тайский | 9 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 62 | 40 %
|  | DokChampa | Swiss | Обычный | Тайский | 19 x 62 | 40 %
|  | Ebrima | Special | Обычный | Балтийский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Турецкий | 19 x 43 | 40 %
|  | Ebrima | Special | Обычный | Центральноевропейский | 19 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 38 | 40 %
|  | Elephant | Roman | Обычный | Западный | 16 x 41 | 40 %
|  | Engravers MT | Roman | Обычный | Западный | 25 x 37 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 40 %
|  | Eras Demi ITC | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | Eras Light ITC | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Estrangelo Edessa | Script | Обычный | Западный | 16 x 36 | 40 %
|  | EucrosiaUPC | Roman | Обычный | Западный | 9 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 39 | 40 %
|  | Euphemia | Swiss | Regular | Западный | 22 x 42 | 40 %
|  | Felix Titling | Decorative | Обычный | Западный | 19 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 16 | 40 %
|  | Footlight MT Light | Roman | Обычный | Западный | 13 x 34 | 30 %
|  | Forte | Script | Regular | Западный | 14 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Греческий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Турецкий | 13 x 36 | 40 %
|  | Franklin Gothic Book | Swiss | Обычный | Центральноевропейский | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Demi Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Demi | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Греческий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Западный | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Турецкий | 15 x 36 | 40 %
|  | Franklin Gothic Heavy | Swiss | Обычный | Центральноевропейский | 15 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Греческий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Турецкий | 12 x 36 | 40 %
|  | Franklin Gothic Medium Cond | Swiss | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Западный | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Franklin Gothic Medium | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 30 | 40 %
|  | FreesiaUPC | Swiss | Regular | Западный | 9 x 38 | 40 %
|  | FreesiaUPC | Swiss | Regular | Тайский | 9 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 8 x 38 | 40 %
|  | French Script MT | Script | Обычный | Западный | 9 x 36 | 40 %
|  | Gabriola | Decorative | Regular | Балтийский | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Западный | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Кириллический | 16 x 59 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 59 | 40 %
|  | Gabriola | Decorative | Regular | Центральноевропейский | 16 x 59 | 40 %
|  | Gadugi | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Греческий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Западный | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Турецкий | 12 x 36 | 40 %
|  | Garamond | Roman | Обычный | Центральноевропейский | 12 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 56 | 40 %
|  | Georgia | Roman | Обычный | Балтийский | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Греческий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Кириллический | 14 x 36 | 40 %
|  | Georgia | Roman | Обычный | Турецкий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Giddyup Std | Script | Regular | Западный | 14 x 38 | 40 %
|  | Giddyup Std | Script | Regular | Макинтош | 14 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 44 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Западный | 10 x 39 | 40 %
|  | Gill Sans MT Condensed | Swiss | Обычный | Центральноевропейский | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 7 x 38 | 40 %
|  | Gill Sans MT Ext Condensed Bold | Swiss | Обычный | Центральноевропейский | 7 x 38 | 40 %
|  | Gill Sans MT | Swiss | Обычный | Западный | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Западный | 14 x 40 | 40 %
|  | Gill Sans Ultra Bold Condensed | Swiss | Обычный | Центральноевропейский | 14 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 20 x 40 | 40 %
|  | Gill Sans Ultra Bold | Swiss | Обычный | Центральноевропейский | 20 x 40 | 40 %
|  | Gisha | Swiss | Обычный | Западный | 16 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 38 | 40 %
|  | Gloucester MT Extra Condensed | Roman | Regular | Западный | 9 x 37 | 40 %
|  | Goudy Old Style | Roman | Обычный | Западный | 13 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 36 x 44 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Балтийский | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Греческий | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Кириллический | 10 x 33 | 40 %
|  | Haettenschweiler | Swiss | Обычный | Турецкий | 10 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 33 | 40 %
|  | Harlow Solid Italic | Decorative | Italic | Западный | 12 x 40 | 40 %
|  | Harrington | Decorative | Обычный | Западный | 14 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 37 | 40 %
|  | Hobo Std | Swiss | Medium | Западный | 18 x 45 | 50 %
|  | Hobo Std | Swiss | Medium | Макинтош | 18 x 45 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Греческий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Западный | 13 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Турецкий | 13 x 39 | 40 %
|  | Impact | Swiss | Обычный | Центральноевропейский | 13 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 38 | 40 %
|  | Informal Roman | Script | Обычный | Западный | 12 x 32 | 40 %
|  | IrisUPC | Swiss | Regular | Западный | 9 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 40 | 40 %
|  | Iskoola Pota | Swiss | Обычный | Западный | 22 x 36 | 40 %
|  | JasmineUPC | Roman | Regular | Западный | 9 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 34 | 40 %
|  | Jokerman | Decorative | Обычный | Западный | 16 x 48 | 40 %
|  | Juice ITC | Decorative | Обычный | Западный | 9 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 48 | 40 %
|  | Kartika | Roman | Regular | Западный | 27 x 46 | 40 %
|  | Khmer UI | Swiss | Обычный | Западный | 21 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 31 | 40 %
|  | KodchiangUPC | Roman | Regular | Тайский | 9 x 31 | 40 %
|  | Kokila | Swiss | Regular | Западный | 13 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Греческий | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Западный | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Макинтош | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Турецкий | 31 x 59 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N B | Swiss | B | Японский | 31 x 59 | 70 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Балтийский | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Западный | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Кириллический | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Турецкий | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N EL | Swiss | EL | Центральноевропейский | 31 x 55 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 25 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Балтийский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Греческий | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Кириллический | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Макинтош | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Центральноевропейский | 31 x 59 | 90 %
|  | Kozuka Gothic Pr6N H | Swiss | H | Японский | 31 x 59 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Греческий | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Западный | 31 x 56 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Макинтош | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Турецкий | 31 x 56 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N L | Swiss | L | Японский | 31 x 56 | 30 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Балтийский | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Западный | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Кириллический | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Турецкий | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N M | Swiss | M | Центральноевропейский | 31 x 57 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 57 | 50 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Балтийский | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Греческий | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Кириллический | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Макинтош | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Центральноевропейский | 31 x 56 | 40 %
|  | Kozuka Gothic Pr6N R | Swiss | R | Японский | 31 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Кириллический | 31 x 45 | 70 %
|  | Kozuka Gothic Pro B | Swiss | B | Макинтош | 31 x 45 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 45 | 70 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Западный | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Кириллический | 31 x 42 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 25 %
|  | Kozuka Gothic Pro EL | Swiss | EL | Японский | 31 x 42 | 25 %
|  | Kozuka Gothic Pro H | Swiss | H | Западный | 31 x 46 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Макинтош | 31 x 46 | 90 %
|  | Kozuka Gothic Pro H | Swiss | H | Японский | 31 x 46 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Кириллический | 31 x 42 | 30 %
|  | Kozuka Gothic Pro L | Swiss | L | Макинтош | 31 x 42 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 42 | 30 %
|  | Kozuka Gothic Pro M | Swiss | M | Западный | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Кириллический | 31 x 44 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 50 %
|  | Kozuka Gothic Pro M | Swiss | M | Японский | 31 x 44 | 50 %
|  | Kozuka Gothic Pro R | Swiss | R | Западный | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Макинтош | 31 x 43 | 40 %
|  | Kozuka Gothic Pro R | Swiss | R | Японский | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Греческий | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Западный | 31 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Макинтош | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Турецкий | 31 x 54 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N B | Roman | B | Японский | 31 x 54 | 70 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Балтийский | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Западный | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Кириллический | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Турецкий | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N EL | Roman | EL | Центральноевропейский | 31 x 52 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 52 | 25 %
|  | Kozuka Mincho Pr6N H | Roman | H | Балтийский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Греческий | 31 x 55 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Кириллический | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Макинтош | 31 x 55 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Центральноевропейский | 31 x 55 | 90 %
|  | Kozuka Mincho Pr6N H | Roman | H | Японский | 31 x 55 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Греческий | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Западный | 31 x 53 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Макинтош | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Турецкий | 31 x 53 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N L | Roman | L | Японский | 31 x 53 | 30 %
|  | Kozuka Mincho Pr6N M | Roman | M | Балтийский | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Западный | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Кириллический | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Турецкий | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N M | Roman | M | Центральноевропейский | 31 x 53 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 50 %
|  | Kozuka Mincho Pr6N R | Roman | R | Балтийский | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Греческий | 31 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Кириллический | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Макинтош | 31 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Центральноевропейский | 31 x 53 | 40 %
|  | Kozuka Mincho Pr6N R | Roman | R | Японский | 31 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Кириллический | 31 x 44 | 70 %
|  | Kozuka Mincho Pro B | Roman | B | Макинтош | 31 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 70 %
|  | Kozuka Mincho Pro EL | Roman | EL | Западный | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Кириллический | 31 x 43 | 25 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 25 %
|  | Kozuka Mincho Pro EL | Roman | EL | Японский | 31 x 43 | 25 %
|  | Kozuka Mincho Pro H | Roman | H | Западный | 31 x 44 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Макинтош | 31 x 44 | 90 %
|  | Kozuka Mincho Pro H | Roman | H | Японский | 31 x 44 | 90 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Кириллический | 31 x 43 | 30 %
|  | Kozuka Mincho Pro L | Roman | L | Макинтош | 31 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 30 %
|  | Kozuka Mincho Pro M | Roman | M | Западный | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Кириллический | 31 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 50 %
|  | Kozuka Mincho Pro M | Roman | M | Японский | 31 x 43 | 50 %
|  | Kozuka Mincho Pro R | Roman | R | Западный | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Макинтош | 31 x 43 | 40 %
|  | Kozuka Mincho Pro R | Roman | R | Японский | 31 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 44 | 40 %
|  | Kunstler Script | Script | Обычный | Западный | 8 x 35 | 40 %
|  | Lao UI | Swiss | Обычный | Западный | 18 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 44 | 40 %
|  | Leelawadee | Swiss | Обычный | Западный | 17 x 38 | 40 %
|  | Leelawadee | Swiss | Обычный | Тайский | 17 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 40 | 70 %
|  | Letter Gothic Std | Modern | Bold | Макинтош | 19 x 40 | 70 %
|  | Levenim MT | Special | Regular | Иврит | 16 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 30 | 40 %
|  | LilyUPC | Swiss | Обычный | Тайский | 9 x 30 | 40 %
|  | Lithos Pro Regular | Decorative | Black | Балтийский | 22 x 41 | 85 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Западный | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Макинтош | 22 x 41 | 85 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 41 | 85 %
|  | Lithos Pro Regular | Decorative | Black | Центральноевропейский | 22 x 41 | 85 %
|  | Lucida Bright | Roman | Regular | Западный | 16 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 40 | 40 %
|  | Lucida Console | Modern | Обычный | Греческий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Западный | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Турецкий | 19 x 32 | 40 %
|  | Lucida Console | Modern | Обычный | Центральноевропейский | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 40 %
|  | Lucida Handwriting | Script | Italic | Западный | 18 x 41 | 40 %
|  | Lucida Sans Typewriter | Modern | Regular | Западный | 19 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Греческий | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Западный | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Кириллический | 16 x 49 | 40 %
|  | Lucida Sans Unicode | Swiss | Обычный | Турецкий | 16 x 49 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 49 | 40 %
|  | Lucida Sans | Swiss | Regular | Западный | 16 x 36 | 40 %
|  | Magneto | Decorative | Полужирный | Западный | 18 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 38 | 40 %
|  | Mangal | Roman | Regular | Западный | 19 x 54 | 40 %
|  | Marlett | Special | Regular | Символьный | 31 x 32 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Meiryo UI | Swiss | Обычный | Балтийский | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Греческий | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Кириллический | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Турецкий | 17 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 41 | 40 %
|  | Meiryo UI | Swiss | Обычный | Японский | 17 x 41 | 40 %
|  | Meiryo | Swiss | Обычный | Балтийский | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Западный | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Кириллический | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Центральноевропейский | 31 x 48 | 40 %
|  | Meiryo | Swiss | Обычный | Японский | 31 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 38 | 50 %
|  | Mesquite Std | Decorative | Medium | Макинтош | 9 x 38 | 50 %
|  | Microsoft Himalaya | Special | Обычный | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft JhengHei UI | Swiss | Обычный | Китайский (BIG5) | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Западный | 15 x 43 | 40 %
|  | Microsoft JhengHei | Swiss | Обычный | Китайский (BIG5) | 15 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 42 | 40 %
|  | Microsoft PhagsPa | Swiss | Regular | Западный | 24 x 41 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Арабский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Вьетнамский | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Греческий | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Иврит | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Кириллический | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Турецкий | 14 x 36 | 40 %
|  | Microsoft Sans Serif | Swiss | Обычный | Центральноевропейский | 14 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 41 | 40 %
|  | Microsoft Uighur | Special | Обычный | Арабский | 13 x 32 | 40 %
|  | Microsoft Uighur | Special | Обычный | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Западный | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Кириллический | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Турецкий | 15 x 41 | 40 %
|  | Microsoft YaHei UI | Swiss | Обычный | Центральноевропейский | 15 x 41 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Западный | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Кириллический | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Турецкий | 15 x 42 | 40 %
|  | Microsoft YaHei | Swiss | Обычный | Центральноевропейский | 15 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 32 | 40 %
|  | Minion Pro Cond | Roman | Bold Cond | Балтийский | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Греческий | 17 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Кириллический | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Макинтош | 17 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 44 | 70 %
|  | Minion Pro Cond | Roman | Bold Cond | Центральноевропейский | 17 x 44 | 70 %
|  | Minion Pro Med | Roman | Medium | Балтийский | 17 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Западный | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Кириллический | 17 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Турецкий | 17 x 43 | 50 %
|  | Minion Pro Med | Roman | Medium | Центральноевропейский | 17 x 43 | 50 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Греческий | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Западный | 18 x 44 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Макинтош | 18 x 44 | 60 %
|  | Minion Pro SmBd | Roman | Semibold | Турецкий | 18 x 44 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 60 %
|  | Minion Pro | Roman | Bold | Балтийский | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Греческий | 18 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Кириллический | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Макинтош | 18 x 44 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 44 | 70 %
|  | Minion Pro | Roman | Bold | Центральноевропейский | 18 x 44 | 70 %
|  | Miriam Fixed | Modern | Regular | Иврит | 19 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | Mistral | Script | Обычный | Балтийский | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Греческий | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Кириллический | 10 x 39 | 40 %
|  | Mistral | Script | Обычный | Турецкий | 10 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Modern No. 20 | Roman | Обычный | Западный | 13 x 33 | 40 %
|  | Modern | Modern |  | OEM/DOS | 19 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 34 | 40 %
|  | Monotype Corsiva | Script | Обычный | Балтийский | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Греческий | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Кириллический | 11 x 35 | 40 %
|  | Monotype Corsiva | Script | Обычный | Турецкий | 11 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 35 | 40 %
|  | MoolBoran | Swiss | Обычный | Западный | 13 x 43 | 40 %
|  | MS Gothic | Modern | Regular | Балтийский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Западный | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Кириллический | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Центральноевропейский | 16 x 32 | 40 %
|  | MS Gothic | Modern | Regular | Японский | 16 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 33 | 40 %
|  | MS PGothic | Swiss | Regular | Балтийский | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Кириллический | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS PGothic | Swiss | Regular | Японский | 13 x 32 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | MS Reference Sans Serif | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 39 | 40 %
|  | MS Sans Serif | Swiss |  | Кириллический | 5 x 13 | 40 %
|  | MS Serif | Roman |  | Кириллический | 5 x 13 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Греческий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Западный | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Турецкий | 13 x 32 | 40 %
|  | MS UI Gothic | Swiss | Regular | Центральноевропейский | 13 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 32 | 40 %
|  | MT Extra | Roman | Regular | Символьный | 20 x 32 | 40 %
|  | MV Boli | Special | Обычный | Западный | 18 x 52 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Греческий | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Западный | 13 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Макинтош | 13 x 39 | 70 %
|  | Myriad Pro Cond | Swiss | Bold Condensed | Турецкий | 13 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 70 %
|  | Myriad Pro Light | Swiss | Semibold | Балтийский | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Греческий | 16 x 39 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Кириллический | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Макинтош | 16 x 39 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 60 %
|  | Myriad Pro Light | Swiss | Semibold | Центральноевропейский | 16 x 39 | 60 %
|  | Myriad Pro | Swiss | Bold | Балтийский | 17 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Западный | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Кириллический | 17 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Турецкий | 17 x 40 | 70 %
|  | Myriad Pro | Swiss | Bold | Центральноевропейский | 17 x 40 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 32 | 40 %
|  | Niagara Engraved | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | Niagara Solid | Decorative | Обычный | Западный | 8 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 31 x 43 | 40 %
|  | Nueva Std Cond | Swiss | Bold Condensed | Западный | 12 x 32 | 70 %
|  | Nueva Std Cond | Swiss | Bold Condensed | Макинтош | 12 x 32 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Западный | 18 x 33 | 40 %
|  | Nyala | Special | Обычный | Турецкий | 18 x 33 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 33 | 40 %
|  | OCR A Extended | Modern | Обычный | Западный | 19 x 33 | 40 %
|  | OCR A Std | Modern | Regular | Западный | 23 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 23 x 34 | 40 %
|  | Old English Text MT | Script | Обычный | Западный | 12 x 39 | 40 %
|  | Onyx | Decorative | Обычный | Западный | 8 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 43 | 40 %
|  | Orator Std | Modern | Slanted | Макинтош | 19 x 43 | 40 %
|  | Palace Script MT | Script | Regular | Западный | 7 x 30 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Вьетнамский | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Греческий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Кириллический | 14 x 43 | 40 %
|  | Palatino Linotype | Roman | Обычный | Турецкий | 14 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 43 | 40 %
|  | Papyrus | Script | Обычный | Западный | 13 x 50 | 40 %
|  | Parchment | Script | Обычный | Западный | 6 x 34 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 39 | 70 %
|  | Perpetua | Roman | Обычный | Западный | 12 x 37 | 40 %
|  | PlainScriptCTT | Special | Normal | Западный | 14 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 35 | 40 %
|  | Plantagenet Cherokee | Roman | Обычный | Западный | 14 x 41 | 40 %
|  | Playbill | Decorative | Обычный | Западный | 8 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 36 | 40 %
|  | Poplar Std | Decorative | Black | Западный | 13 x 38 | 70 %
|  | Poplar Std | Decorative | Black | Макинтош | 13 x 38 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 36 | 70 %
|  | Prestige Elite Std | Modern | Bold | Макинтош | 19 x 36 | 70 %
|  | Pristina | Script | Обычный | Западный | 10 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 53 | 40 %
|  | Rage Italic | Script | Обычный | Западный | 11 x 40 | 40 %
|  | Ravie | Decorative | Обычный | Западный | 22 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 38 | 40 %
|  | Rockwell Extra Bold | Roman | Обычный | Западный | 19 x 38 | 80 %
|  | Rockwell | Roman | Обычный | Западный | 15 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 31 | 40 %
|  | Roman | Roman |  | OEM/DOS | 22 x 37 | 40 %
|  | Rosewood Std Regular | Decorative | Regular | Западный | 16 x 37 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 37 | 70 %
|  | Sakkal Majalla | Special | Обычный | Арабский | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Балтийский | 16 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Турецкий | 16 x 45 | 40 %
|  | Sakkal Majalla | Special | Обычный | Центральноевропейский | 16 x 45 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 39 | 70 %
|  | Script | Script |  | OEM/DOS | 16 x 36 | 40 %
|  | Segoe Print | Special | Regular | Балтийский | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Западный | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Кириллический | 21 x 56 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 56 | 40 %
|  | Segoe Print | Special | Regular | Центральноевропейский | 21 x 56 | 40 %
|  | Segoe Script | Swiss | Обычный | Балтийский | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Западный | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Кириллический | 22 x 51 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 22 x 51 | 40 %
|  | Segoe Script | Swiss | Обычный | Центральноевропейский | 22 x 51 | 40 %
|  | Segoe UI Light | Swiss | Regular | Балтийский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Греческий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Западный | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Турецкий | 17 x 43 | 30 %
|  | Segoe UI Light | Swiss | Regular | Центральноевропейский | 17 x 43 | 30 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Вьетнамский | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Греческий | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Кириллический | 18 x 43 | 60 %
|  | Segoe UI Semibold | Swiss | Regular | Турецкий | 18 x 43 | 60 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 43 | 60 %
|  | Segoe UI Semilight | Swiss | Regular | Арабский | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Балтийский | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Греческий | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Западный | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Кириллический | 17 x 43 | 35 %
|  | Segoe UI Semilight | Swiss | Regular | Турецкий | 17 x 43 | 35 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 35 %
|  | Segoe UI Symbol | Swiss | Обычный | Западный | 23 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Арабский | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Вьетнамский | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Греческий | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Кириллический | 17 x 43 | 40 %
|  | Segoe UI | Swiss | Обычный | Турецкий | 17 x 43 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 17 x 43 | 40 %
|  | Shonar Bangla | Swiss | Regular | Западный | 16 x 41 | 40 %
|  | Showcard Gothic | Decorative | Обычный | Западный | 18 x 40 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 54 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Арабский | 19 x 35 | 40 %
|  | Simplified Arabic Fixed | Modern | Regular | Западный | 19 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 53 | 40 %
|  | Simplified Arabic | Roman | Regular | Западный | 13 x 53 | 40 %
|  | Small Fonts | Swiss |  | Кириллический | 1 x 3 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 41 | 40 %
|  | Stencil Std | Decorative | Bold | Западный | 20 x 42 | 70 %
|  | Stencil Std | Decorative | Bold | Макинтош | 20 x 42 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 18 x 38 | 40 %
|  | Sylfaen | Roman | Обычный | Балтийский | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Греческий | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Кириллический | 13 x 42 | 40 %
|  | Sylfaen | Roman | Обычный | Турецкий | 13 x 42 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 42 | 40 %
|  | Symbol | Roman | Обычный | Символьный | 19 x 39 | 40 %
|  | System | Swiss |  | Кириллический | 7 x 16 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Балтийский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Вьетнамский | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Западный | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Иврит | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Тайский | 14 x 39 | 40 %
|  | Tahoma | Swiss | Обычный | Турецкий | 14 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 14 x 39 | 40 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Балтийский | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Западный | 12 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Турецкий | 12 x 39 | 70 %
|  | Tekton Pro Cond | Swiss | Bold Condensed | Центральноевропейский | 12 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Западный | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Макинтош | 19 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 39 | 70 %
|  | Tekton Pro Ext | Swiss | Bold Extended | Центральноевропейский | 19 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Балтийский | 15 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Макинтош | 15 x 39 | 70 %
|  | Tekton Pro | Swiss | Bold | Турецкий | 15 x 39 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 39 | 70 %
|  | Tempus Sans ITC | Decorative | Обычный | Западный | 13 x 42 | 40 %
|  | Terminal | Modern |  | OEM/DOS | 8 x 12 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 9 x 33 | 40 %
|  | Times New Roman | Roman | Обычный | Арабский | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Балтийский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Греческий | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Западный | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Кириллический | 13 x 35 | 40 %
|  | Times New Roman | Roman | Обычный | Турецкий | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 35 | 40 %
|  | Traditional Arabic | Roman | Regular | Арабский | 15 x 48 | 40 %
|  | Traditional Arabic | Roman | Regular | Западный | 15 x 48 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Западный | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Макинтош | 21 x 41 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 21 x 41 | 70 %
|  | Trajan Pro | Roman | Bold | Центральноевропейский | 21 x 41 | 70 %
|  | Trebuchet MS | Swiss | Обычный | Балтийский | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Западный | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Кириллический | 15 x 37 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 15 x 37 | 40 %
|  | Trebuchet MS | Swiss | Обычный | Центральноевропейский | 15 x 37 | 40 %
|  | Tunga | Swiss | Regular | Западный | 18 x 53 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 12 x 35 | 40 %
|  | Tw Cen MT Condensed Extra Bold | Swiss | Обычный | Центральноевропейский | 12 x 35 | 40 %
|  | Tw Cen MT Condensed | Swiss | Полужирный | Западный | 11 x 34 | 70 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 11 x 34 | 70 %
|  | Tw Cen MT | Swiss | Обычный | Западный | 13 x 35 | 40 %
|  | Tw Cen MT | Swiss | Обычный | Центральноевропейский | 13 x 35 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 13 x 36 | 40 %
|  | Vani | Swiss | Regular | Западный | 23 x 54 | 40 %
|  | Verdana | Swiss | Обычный | Балтийский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Греческий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Западный | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Турецкий | 16 x 39 | 40 %
|  | Verdana | Swiss | Обычный | Центральноевропейский | 16 x 39 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 19 x 32 | 40 %
|  | Viner Hand ITC | Script | Обычный | Западный | 15 x 52 | 40 %
|  | Vivaldi | Script | Курсив | Западный | 9 x 38 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 10 x 39 | 40 %
|  | Vrinda | Swiss | Regular | Западный | 20 x 44 | 40 %
|  | Webdings | Roman | Обычный | Символьный | 31 x 32 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 26 x 39 | 40 %
|  | Wingdings 2 | Roman | Regular | Символьный | 27 x 34 | 40 %
|  | Wingdings 3 | Roman | Regular | Символьный | 25 x 36 | 40 %
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 28 x 36 | 40 %

Аудио Windows

|  | Устройство | Идентификатор | Описание устройства
|  | midi-out.0 | 0001 001B | Microsoft GS Wavetable Synth
|  | mixer.0 | 0001 0068 | Динамики (Realtek High Definiti
|  | mixer.1 | 0001 0068 | Realtek Digital Output(Optical)
|  | mixer.2 | 0001 0068 | Realtek Digital Output (Realtek
|  | mixer.3 | FFFF FFFF | Микрофон (Webcam C210)
|  | mixer.4 | 0001 0068 | Микрофон (Screaming Bee Audio)
|  | wave-in.0 | FFFF FFFF | Микрофон (Webcam C210)
|  | wave-in.1 | 0001 0065 | Микрофон (Screaming Bee Audio)
|  | wave-out.0 | 0001 0064 | Динамики (Realtek High Definiti
|  | wave-out.1 | 0001 0064 | Realtek Digital Output(Optical)
|  | wave-out.2 | 0001 0064 | Realtek Digital Output (Realtek

Аудио PCI / PnP

|  | Описание устройства | Тип
|  | nVIDIA HDMI/DP @ nVIDIA GK106 - High Definition Audio Controller | PCI
|  | Realtek ALC887 @ ATI SB900 - High Definition Audio Controller | PCI

HD Audio

| [ ATI SB900 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8444
|  |  | Версия | 40
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84441043&REV_40
|  | Производитель устройства:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Realtek ALC887 ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek ALC887
|  |  | Описание устройства (Windows) | Realtek High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10EC-0887
|  |  | Субсистемный идентификатор | 1043-8444
|  |  | Версия | 1003
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438444&REV_1003
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ nVIDIA GK106 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA GK106 - High Definition Audio Controller
|  |  | Описание устройства (Windows) | Контроллер High Definition Audio (Microsoft)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0E0B
|  |  | Субсистемный идентификатор | 1462-2871
|  |  | Версия | A1
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0E0B&SUBSYS_28711462&REV_A1
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ nVIDIA HDMI/DP ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA HDMI/DP
|  |  | Описание устройства (Windows) | NVIDIA High Definition Audio
|  |  | Тип устройства | Audio
|  |  | Тип шины | HDAUDIO
|  |  | ID устройства | 10DE-0041
|  |  | Субсистемный идентификатор | 1462-2871
|  |  | Версия | 1001
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0041&SUBSYS_14622871&REV_1001
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

OpenAL

|  | Свойства OpenAL:
|  |  | Производитель | Creative Labs Inc.
|  |  | Renderer | Программы
|  |  | Версия | 1.1
|  |  | Имя устройства | Generic Software
|  |  | OpenAL DLL | 6.14.0357.24
|  |  | Creative OpenAL DLL | Нет
|  |  | Wrapper DLL | 2.2.0.5
|  |  | Аппаратные звуковые буферы | 0
|  |  | X-RAM | Нет
|  | Расширения OpenAL:
|  |  | AL_EXT_EXPONENT_DISTANCE | Поддерживается
|  |  | AL_EXT_LINEAR_DISTANCE | Поддерживается
|  |  | AL_EXT_OFFSET | Поддерживается
|  |  | ALC_ENUMERATE_ALL_EXT | Поддерживается
|  |  | ALC_ENUMERATION_EXT | Поддерживается
|  |  | ALC_EXT_CAPTURE | Поддерживается
|  |  | ALC_EXT_EFX | Поддерживается
|  |  | EAX | Поддерживается
|  |  | EAX2.0 | Поддерживается
|  |  | EAX3.0 | Не поддерживается
|  |  | EAX3.0EMULATED | Поддерживается
|  |  | EAX4.0 | Не поддерживается
|  |  | EAX4.0EMULATED | Поддерживается
|  |  | EAX5.0 | Не поддерживается
|  |  | EAX-RAM | Не поддерживается

Кодеки аудио

| [ Fraunhofer IIS MPEG Layer-3 Codec (decode only) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Fraunhofer IIS MPEG Layer-3 Codec (decode only)
|  |  | Copyright-строка | Copyright © 1996-1999 Fraunhofer Institut Integrierte Schaltungen IIS
|  |  | Функции драйвера | decoder only version
|  |  | Версия драйвера | 1.09
| [ Кодек ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей Microsoft ADPCM.
|  |  | Версия драйвера | 4.00
| [ Кодек CCITT G.711 A-Law и u-Law (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек CCITT G.711 A-Law и u-Law (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей CCITT G.711 A-Law / u-Law.
|  |  | Версия драйвера | 4.00
| [ Кодек GSM 6.10 (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек GSM 6.10 (Microsoft)
|  |  | Copyright-строка | (С) Корпорация Майкрософт, 1993-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей в соответствии со стандартом ETSI-GSM (European Telecommunications Standards Institute-Groupe Special Mobile) версии 6.10.
|  |  | Версия драйвера | 4.00
| [ Кодек IMA ADPCM (Microsoft) ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Кодек IMA ADPCM (Microsoft)
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Сжатие и распаковка аудиозаписей IMA ADPCM.
|  |  | Версия драйвера | 4.00
| [ Конвертор PCM Microsoft ]
|  | Свойства драйвера ACM:
|  |  | Описание драйвера | Конвертор PCM Microsoft
|  |  | Copyright-строка | © Корпорация Майкрософт, 1992-1996.
|  |  | Функции драйвера | Изменение частоты и количества бит для аудиозаписей PCM.
|  |  | Версия драйвера | 5.00

Кодеки видео

|  | Драйвер | Версия | Описание
|  | bdmjpeg.dll |  |
|  | bdmpegv.dll |  |
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | iccvid.dll | 1.10.0.11 | Кодек Cinepak®
|  | iyuv_32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Intel Indeo(R) Video YUV кодек
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | msrle32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Microsoft RLE Compressor
|  | msvidc32.dll | 6.1.7600.16385 (win7_rtm.090713-1255) | Программа сжатия Microsoft Video 1
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | tsbyuv.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) | Toshiba Video Codec

MCI

| [ AVIVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | AVIVideo
|  |  | Имя | Видео для Windows
|  |  | Описание | Драйвер MCI Video для Windows
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciavi32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ CDAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | CDAudio
|  |  | Имя | Компакт-диск
|  |  | Описание | Драйвер MCI для устройств cdaudio
|  |  | Тип | CD Audio Device
|  |  | Драйвер | mcicda.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Нет
|  |  | Устройство на базе файлов | Нет
|  |  | Извлечение носителя | Да
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ MPEGVideo ]
|  | Свойства устройства MCI:
|  |  | Устройство | MPEGVideo
|  |  | Имя | DirectShow
|  |  | Описание | Драйвер MCI DirectShow
|  |  | Тип | Digital Video Device
|  |  | Драйвер | mciqtz32.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Обратное воспроизведение | Нет
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | 'Замораживание' данных | Нет
|  |  | Блокирование данных | Нет
|  |  | Растяжение кадра | Да
|  |  | Растяжение ввода | Нет
|  |  | Тестирование | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Да
|  |  | Поддержка фотоизображений | Нет
| [ Sequencer ]
|  | Свойства устройства MCI:
|  |  | Устройство | Sequencer
|  |  | Имя | Секвенсор MIDI
|  |  | Описание | Драйвер MCI для секвенсора MIDI
|  |  | Тип | Sequencer Device
|  |  | Драйвер | mciseq.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Нет
|  |  | Сохранение данных | Нет
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет
| [ WaveAudio ]
|  | Свойства устройства MCI:
|  |  | Устройство | WaveAudio
|  |  | Имя | Sound
|  |  | Описание | Драйвер MCI для устройств звукозаписи
|  |  | Тип | Waveform Audio Device
|  |  | Драйвер | mciwave.dll
|  |  | Статус | Разрешено
|  | Функции устройства MCI:
|  |  | Составное устройство | Да
|  |  | Устройство на базе файлов | Да
|  |  | Извлечение носителя | Нет
|  |  | Воспроизведение | Да
|  |  | Запись | Да
|  |  | Сохранение данных | Да
|  |  | Поддержка аудио | Да
|  |  | Поддержка видео | Нет

SAPI

|  | Свойства SAPI:
|  |  | Версия SAPI4 | -
|  |  | Версия SAPI5 | 5.3.13120.0
|  | Голос (SAPI5):
|  |  | Имя | Microsoft Anna - English (United States)
|  |  | Описание | Microsoft Anna - English (United States)
|  |  | Имя голоса | M1033DSK
|  |  | Путь голоса | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\en-US\enu-dsk
|  |  | Возраст | Взрослый
|  |  | Пол | Женский
|  |  | Язык | Английский (США)
|  |  | Производитель | Microsoft
|  |  | Версия | 2.0
|  |  | Файл DLL | C:\Program Files (x86)\Common Files\SpeechEngines\Microsoft\TTS20\MSTTSEngine.dll (x86)
|  |  | CLSID | {F51C7B23-6566-424C-94CF-2C4F83EE96FF}
|  |  | Frontend | {55DFB4F7-4175-4B3B-B247-D9B399ADB119}

Хранение данных Windows

| [ ST325031 0AS SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST325031 0AS SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  | Физические данные дискового накопителя:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Barracuda 7200.10 250310
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 250 ГБ
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 146.99 x 101.6 x 19.99 mm
|  |  | Максимальный вес | 365 g
|  |  | Средняя задержка раскрутки | 4.16 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 1212 Мбит/с
|  |  | Среднее время поиска | 11 ms
|  |  | Переход с дорожки на дорожку | 0.8 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  |  | Время раскрутки | 7.9 сек
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
| [ MNS QNW12BOH6 SCSI CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | MNS QNW12BOH6 SCSI CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
| [ AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 29.02.2012
|  |  | Версия драйвера | 1.2.1.329
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem36.inf
|  |  | INF Section | amd_sata_inst
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FE30B000-FE30B3FF
|  |  | Порт | F000-F00F
|  |  | Порт | F010-F013
|  |  | Порт | F020-F027
|  |  | Порт | F030-F033
|  |  | Порт | F040-F047
| [ AZX2DTE0 IDE Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AZX2DTE0 IDE Controller
|  | Ресурсы устройств:
|  |  | IRQ | 09
|  |  | Порт | FFF0-FFF7

Логические диски

|  | Диск | Тип диска | Файловая система | Общий объём | Занято | Свободно | % свободного | # тома
|  | [ TRIAL VERSION ] | Локальный диск | NTFS | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | D: | Локальный диск | NTFS | 192332 МБ | 135280 МБ | 57052 МБ | 30 % | 88DF-AF8D
|  | F: | Оптический накопитель |  |  |  |  |  |

Физические диски

| [ Диск #1 - ST3250310AS (232 ГБ) ]
|  | Раздел | Тип раздела | Диск | Начальное смещение | Объём раздела
|  | #1 (Активный) | NTFS |  | 1 MB | 100 MB
|  | #2 | NTFS | C: | 101 MB | 46038 MB
|  | #3 | NTFS | D: | 46139 MB | 192332 MB

Оптические накопители

| [ F:\ MNS QNW12BOH6 SCSI CdRom Device ]
|  | Свойства оптического накопителя:
|  |  | Описание устройства | MNS QNW12BOH6 SCSI CdRom Device
|  |  | Версия прошивки | 1.04
|  |  | Объём буфера | 2 МБ
|  |  | Код региона | 1
|  |  | Осталось смен пользователем | 4
|  |  | Осталось смен фирмой | 4
|  | Поддерживаемые типы дисков:
|  |  | BD-ROM | Чтение
|  |  | BD-R | Чтение
|  |  | BD-RE | Чтение
|  |  | HD DVD-ROM | Не поддерживается
|  |  | HD DVD-R Dual Layer | Не поддерживается
|  |  | HD DVD-RW Dual Layer | Не поддерживается
|  |  | HD DVD-R | Не поддерживается
|  |  | HD DVD-RW | Не поддерживается
|  |  | HD DVD-RAM | Не поддерживается
|  |  | DVD-ROM | Чтение
|  |  | DVD+R9 Dual Layer | Чтение
|  |  | DVD+RW9 Dual Layer | Чтение
|  |  | DVD+R | Чтение
|  |  | DVD+RW | Чтение
|  |  | DVD-R9 Dual Layer | Чтение
|  |  | DVD-RW9 Dual Layer | Не поддерживается
|  |  | DVD-R | Чтение
|  |  | DVD-RW | Чтение
|  |  | DVD-RAM | Не поддерживается
|  |  | CD-ROM | Чтение
|  |  | CD-R | Чтение
|  |  | CD-RW | Чтение
|  | Возможности оптического накопителя:
|  |  | AACS | Не поддерживается
|  |  | BD CPS | Не поддерживается
|  |  | Buffer Underrun Protection | Не поддерживается
|  |  | C2 Error Pointers | Поддерживается
|  |  | CD+G | Поддерживается
|  |  | CD-Text | Поддерживается
|  |  | DVD-Download Disc Recording | Не поддерживается
|  |  | Hybrid Disc | Не поддерживается
|  |  | JustLink | Не поддерживается
|  |  | CPRM | Не поддерживается
|  |  | CSS | Не поддерживается
|  |  | LabelFlash | Не поддерживается
|  |  | Layer-Jump Recording | Не поддерживается
|  |  | LightScribe | Не поддерживается
|  |  | Mount Rainier | Не поддерживается
|  |  | OSSC | Не поддерживается
|  |  | Qflix Recording | Не поддерживается
|  |  | SecurDisc | Не поддерживается
|  |  | SMART | Не поддерживается
|  |  | VCPS | Не поддерживается

ASPI

|  | Хост | ID | LUN | Тип устройства | Производитель | Модель | Rev | Дополнительная информация
|  | 00 | 00 | 00 | Дисковый накопитель | ST325031 | 0AS | 3.AA |
|  | 00 | 07 | 00 | Хост-адаптер | amd_sata |  |  |
|  | 01 | 00 | 00 | Оптический накопитель | MNS | QNW12BOH6 | 1.04 |
|  | 01 | 07 | 00 | Хост-адаптер | azx2dte0 |  |  |

ATA

| [ ST3250310AS (6RY4P9Z1) ]
|  | Свойства устройства ATA:
|  |  | ID модели | ST3250310AS
|  |  | Серийный номер | 6RY4P9Z1
|  |  | Версия | 3.AAC
|  |  | Тип устройства | SATA
|  |  | Параметры | цилиндров: 484519, головок: 16, секторов в треке: 63, байт в секторе: 512
|  |  | Секторы LBA | 488395055
|  |  | Размер физического/логического сектора | 512 байт / 512 байт
|  |  | Буфер | 8 МБ
|  |  | Мультисекторы | 16
|  |  | Макс. режим PIO | PIO 4
|  |  | Макс. режим MWDMA | MWDMA 2
|  |  | Макс. режим UDMA | UDMA 6
|  |  | Активный режим UDMA | UDMA 6
|  |  | Неформатированная ёмкость | 238474 МБ
|  |  | Стандарт ATA | ATA/ATAPI-7
|  | Свойства устройства ATA:
|  |  | 48-bit LBA | Поддерживается, Разрешено
|  |  | Automatic Acoustic Management (AAM) | Не поддерживается
|  |  | Device Configuration Overlay (DCO) | Поддерживается, Запрещено
|  |  | DMA Setup Auto-Activate | Не поддерживается
|  |  | Free-Fall Control | Не поддерживается
|  |  | General Purpose Logging (GPL) | Поддерживается, Разрешено
|  |  | Hardware Feature Control | Не поддерживается
|  |  | Host Protected Area (HPA) | Поддерживается, Разрешено
|  |  | HPA Security Extensions | Поддерживается, Запрещено
|  |  | Hybrid Information Feature | Не поддерживается
|  |  | In-Order Data Delivery | Не поддерживается
|  |  | Native Command Queuing (NCQ) | Поддерживается
|  |  | NCQ Autosense | Не поддерживается
|  |  | NCQ Priority Information | Не поддерживается
|  |  | NCQ Queue Management Command | Не поддерживается
|  |  | NCQ Streaming | Не поддерживается
|  |  | Phy Event Counters | Поддерживается
|  |  | Read Look-Ahead | Поддерживается, Разрешено
|  |  | Release Interrupt | Не поддерживается
|  |  | Режим безопасности | Поддерживается, Запрещено
|  |  | Sense Data Reporting (SDR) | Не поддерживается
|  |  | Service Interrupt | Не поддерживается
|  |  | SMART | Поддерживается, Разрешено
|  |  | SMART Error Logging | Поддерживается, Разрешено
|  |  | SMART Self-Test | Поддерживается, Разрешено
|  |  | Software Settings Preservation (SSP) | Поддерживается, Разрешено
|  |  | Streaming | Не поддерживается
|  |  | Tagged Command Queuing (TCQ) | Не поддерживается
|  |  | Кэш записи | Поддерживается, Разрешено
|  |  | Write-Read-Verify | Поддерживается, Запрещено
|  | Функции SSD:
|  |  | Data Set Management | Не поддерживается
|  |  | Deterministic Read After TRIM | Не поддерживается
|  |  | Команда TRIM | Не поддерживается
|  | Функции электропитания:
|  |  | Энергосбережение (APM) | Не поддерживается
|  |  | Automatic Partial to Slumber Transitions (APST) | Запрещено
|  |  | Device Initiated Interface Power Management (DIPM) | Поддерживается, Запрещено
|  |  | Device Sleep (DEVSLP) | Не поддерживается
|  |  | Extended Power Conditions (EPC) | Не поддерживается
|  |  | Host Initiated Interface Power Management (HIPM) | Не поддерживается
|  |  | IDLE IMMEDIATE With UNLOAD FEATURE | Не поддерживается
|  |  | Link Power State Device Sleep | Не поддерживается
|  |  | Электропитание | Поддерживается, Разрешено
|  |  | Power-Up In Standby (PUIS) | Не поддерживается
|  | Команды ATA:
|  |  | DEVICE RESET | Не поддерживается
|  |  | DOWNLOAD MICROCODE | Поддерживается, Разрешено
|  |  | FLUSH CACHE | Поддерживается, Разрешено
|  |  | FLUSH CACHE EXT | Поддерживается, Разрешено
|  |  | NOP | Не поддерживается
|  |  | READ BUFFER | Поддерживается, Разрешено
|  |  | WRITE BUFFER | Поддерживается, Разрешено
|  | Физические данные дискового накопителя:
|  |  | Производитель | Seagate
|  |  | Название жёсткого диска | Barracuda 7200.10 250310
|  |  | Форм-фактор | 3.5"
|  |  | Форматированная ёмкость | 250 ГБ
|  |  | Диски | 1
|  |  | Записываемые поверхности | 2
|  |  | Физические габариты | 146.99 x 101.6 x 19.99 mm
|  |  | Максимальный вес | 365 g
|  |  | Средняя задержка раскрутки | 4.16 ms
|  |  | Скорость вращения | 7200 RPM
|  |  | Макс. внутренняя скорость данных | 1212 Мбит/с
|  |  | Среднее время поиска | 11 ms
|  |  | Переход с дорожки на дорожку | 0.8 ms
|  |  | Интерфейс | SATA-II
|  |  | Скорость данных 'буфер-контроллер' | 300 МБ/с
|  |  | Объём буфера | 8 МБ
|  |  | Время раскрутки | 7.9 сек
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

SMART

| [ ST3250310AS (6RY4P9Z1) ]
|  | ID | Описание атрибута | Порог | Значение | Наихудшее | Данные | Статус
|  | 01 | Raw Read Error Rate | 6 | 116 | 99 | 0 | OK: Значение нормальное
|  | 03 | Spinup Time | 0 | 98 | 97 | 0 | OK: Всегда пройдено
|  | 04 | Start/Stop Count | 20 | 90 | 90 | 10668 | OK: Значение нормальное
|  | 05 | Reallocated Sector Count | 36 | 100 | 100 | 0 | OK: Значение нормальное
|  | 07 | Seek Error Rate | 30 | 84 | 60 | 257046917 | OK: Значение нормальное
|  | 09 | Power-On Time Count | 0 | 75 | 75 | 22154 | OK: Всегда пройдено
|  | 0A | Spinup Retry Count | 97 | 100 | 100 | 0 | OK: Значение нормальное
|  | 0C | Power Cycle Count | 20 | 90 | 90 | 10547 | OK: Значение нормальное
|  | BB | Reported Uncorrectable Errors | 0 | 98 | 98 | 2 | OK: Всегда пройдено
|  | BD | High Fly Writes | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | BE | Airflow Temperature | 45 | 57 | 49 | 43 | OK: Значение нормальное
|  | C2 | Temperature | 0 | 43 | 51 | 43 | OK: Всегда пройдено
|  | C3 | Hardware ECC Recovered | 0 | 69 | 64 | 11807052 | OK: Всегда пройдено
|  | C5 | Current Pending Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C6 | Offline Uncorrectable Sector Count | 0 | 100 | 100 | 0 | OK: Всегда пройдено
|  | C7 | Ultra ATA CRC Error Rate | 0 | 200 | 200 | 0 | OK: Всегда пройдено
|  | C8 | Write Error Rate | 0 | 100 | 253 | 0 | OK: Всегда пройдено
|  | CA | Data Address Mark Errors | 0 | 100 | 253 | 0 | OK: Всегда пройдено

Сеть Windows

| [ Realtek PCIe GBE Family Controller ]
|  | Свойства сетевого адаптера:
|  |  | Сетевой адаптер | Realtek PCIe GBE Family Controller
|  |  | Тип интерфейса | Ethernet
|  |  | Аппаратный адрес | 60-A4-4C-58-68-E8
|  |  | Соединение | Подключение по локальной сети
|  |  | Скорость соединения | 100 Mbps
|  |  | MTU | 1500 байт
|  |  | DHCP-аренда получена | 02.04.2016 21:14:24
|  |  | DHCP-аренда истекает | 03.04.2016 21:14:24
|  |  | Получено байт | 10612788074 (10121.1 МБ)
|  |  | Отправлено байт | 519942516 (495.9 МБ)
|  | Адреса сетевого адаптера:
|  |  | IP / маска подсети | [ TRIAL VERSION ]
|  |  | Шлюз | [ TRIAL VERSION ]
|  |  | DHCP | [ TRIAL VERSION ]
|  |  | DNS | [ TRIAL VERSION ]
|  |  | DNS | [ TRIAL VERSION ]
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Сеть PCI / PnP

|  | Описание устройства | Тип
|  | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter (PHY: Realtek RTL8211/8212) | PCI

Интернет

|  | Установки Интернета:
|  |  | Домашняя страница | http://www.yandex.ru/?win=222&clid=2256428-002
|  |  | Страница поиска | http://go.microsoft.com/fwlink/?LinkId=54896
|  |  | Локальная страница | C:\Windows\system32\blank.htm
|  |  | Папка для загружаемых файлов |
|  | Текущий прокси:
|  |  | Статус прокси | Script: http://antizapret.prostovpn.org/proxy.pac
|  | LAN-прокси:
|  |  | Статус прокси | Script: http://antizapret.prostovpn.org/proxy.pac

Маршруты

|  | Тип | Сетевое назначение | Маска сети | Шлюз | Метрика | Интерфейс
|  | Активный | 0.0.0.0 | 0.0.0.0 | 192.168.0.1 | 20 | 192.168.0.49 (Realtek PCIe GBE Family Controller)
|  | Активный | 127.0.0.0 | 255.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 306 | [ TRIAL VERSION ]
|  | Активный | 127.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 192.168.0.0 | 255.255.255.0 | 192.168.0.49 | 276 | 192.168.0.49 (Realtek PCIe GBE Family Controller)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 276 | [ TRIAL VERSION ]
|  | Активный | 192.168.0.255 | 255.255.255.255 | 192.168.0.49 | 276 | 192.168.0.49 (Realtek PCIe GBE Family Controller)
|  | Активный | 224.0.0.0 | 240.0.0.0 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | 276 | [ TRIAL VERSION ]
|  | Активный | 255.255.255.255 | 255.255.255.255 | 127.0.0.1 | 306 | 127.0.0.1 (Software Loopback Interface 1)
|  | Активный | 255.255.255.255 | 255.255.255.255 | 192.168.0.49 | 276 | 192.168.0.49 (Realtek PCIe GBE Family Controller)

IE Cookie

|  | Последнее обращение | URL
|  | 2016-03-31 21:04:02 | gtx@kmpmedia.net/
|  | 2016-03-31 21:04:02 | gtx@prism.pandora.tv/
|  | 2016-03-31 21:04:03 | gtx@api.taboola.com/
|  | 2016-03-31 21:04:03 | gtx@kmplayer.com/
|  | 2016-03-31 21:04:03 | gtx@taboola.com/
|  | 2016-03-31 21:04:05 | gtx@adxcore.com/a
|  | 2016-03-31 21:04:06 | gtx@audienceinsights.net/
|  | 2016-03-31 21:04:08 | gtx@adsrvmedia.adk2x.com/
|  | 2016-03-31 21:04:09 | gtx@cpx.to/
|  | 2016-03-31 21:04:09 | gtx@doubleclick.net/
|  | 2016-03-31 21:04:09 | gtx@eyeota.net/
|  | 2016-03-31 21:04:10 | gtx@adsrvr.org/
|  | 2016-03-31 21:04:10 | gtx@bluekai.com/
|  | 2016-03-31 21:04:10 | gtx@mathtag.com/
|  | 2016-03-31 21:04:10 | gtx@tidaltv.com/
|  | 2016-03-31 21:04:10 | gtx@tubemogul.com/
|  | 2016-03-31 21:04:11 | gtx@atdmt.com/
|  | 2016-03-31 21:04:11 | gtx@exelator.com/
|  | 2016-03-31 21:04:15 | gtx@adform.net/
|  | 2016-03-31 21:04:15 | gtx@gwallet.com/
|  | 2016-03-31 21:04:15 | gtx@w55c.net/
|  | 2016-03-31 21:04:16 | gtx@turn.com/
|  | 2016-03-31 21:04:20 | gtx@demdex.net/
|  | 2016-03-31 21:04:20 | gtx@dpm.demdex.net/
|  | 2016-03-31 21:04:20 | gtx@ml314.com/
|  | 2016-03-31 21:04:20 | gtx@rfihub.com/
|  | 2016-03-31 21:04:21 | gtx@adadvisor.net/
|  | 2016-03-31 21:04:21 | gtx@adaptv.advertising.com/
|  | 2016-03-31 21:04:22 | gtx@agkn.com/
|  | 2016-04-02 19:49:32 | gtx@at.atwola.com/
|  | 2016-04-02 20:32:14 | gtx@~~local~~/
|  | 2016-04-02 20:39:02 | gtx@yandex.ru/
|  | 2016-04-02 21:43:47 | gtx@rarlab.com/
|  | 2016-04-02 21:43:48 | gtx@adk2x.com/
|  | 2016-04-02 21:43:48 | gtx@dominoad.adk2x.com/
|  | 2016-04-02 22:32:45 | gtx@bing.com/
|  | 2016-04-02 22:32:54 | gtx@dps.bing.com/
|  | 2016-04-02 22:48:53 | gtx@snt405-m.hotmail.com/
|  | 2016-04-03 00:56:16 | gtx@c.bing.com/
|  | 2016-04-03 00:56:16 | gtx@secure.uac.advertising.com/
|  | 2016-04-03 01:11:22 | gtx@advertising.com/
|  | 2016-04-03 01:13:29 | gtx@c1.skype.com/
|  | 2016-04-03 01:13:31 | gtx@adnxs.com/
|  | 2016-04-03 01:13:31 | gtx@skype.com/
|  | 2016-04-03 01:14:48 | gtx@127.0.0.1/

История браузера

|  | Последнее обращение | URL
|  | 2016-03-31 21:04:01 | gtx@http://player.kmpmedia.net/kmp_plus/platform/view/main
|  | 2016-03-31 21:04:02 | gtx@http://player.kmpmedia.net/kmp_plus/platform/preroll/GB/?TIMESTAMP=1459440240
|  | 2016-03-31 21:04:03 | [ TRIAL VERSION ]
|  | 2016-03-31 21:04:06 | gtx@http://static.audienceinsights.net/lso.html
|  | 2016-03-31 21:04:08 | gtx@http://static.audienceinsights.net//iframe.html
|  | 2016-03-31 21:04:09 | [ TRIAL VERSION ]
|  | 2016-04-01 18:48:08 | gtx@https://odc.officeapps.live.com/odc/emailhrd?lcid=1049&syslcid=1049&uilcid=1049&app=4&ver=15&build=15.0.4701&p=0&a=1&hm=1&sp=0&fpEnabled=1
|  | 2016-04-02 15:11:54 | gtx@https://odc.officeapps.live.com/odc/emailhrd?lcid=1049&syslcid=1049&uilcid=1049&app=0&ver=15&build=15.0.4701&p=0&a=1&hm=1&sp=0&fpEnabled=1
|  | 2016-04-02 20:20:35 | [ TRIAL VERSION ]
|  | 2016-04-02 21:43:47 | gtx@http://rarlab.com/Notifier/?language=Russian&source=RARLAB&landingpage=expired&version=520&architecture=32
|  | 2016-04-02 22:32:29 | gtx@https://clientlogin.cdn.skype.com/cdn/4.6/login.html?client_id=439400&uiversion=7.18.0.109&language=ru
|  | 2016-04-02 22:32:47 | [ TRIAL VERSION ]
|  | 2016-04-02 22:32:47 | gtx@https://apps.skype.com/home/?uiversion=7.18.0.109&language=ru
|  | 2016-04-02 22:32:51 | gtx@https://staticxx.facebook.com/connect/xd_arbiter.php?version=42
|  | 2016-04-02 22:33:00 | [ TRIAL VERSION ]
|  | 2016-04-02 22:33:00 | gtx@https://az361816.vo.msecnd.net/flextag/flextag.html?guid=a486a9d6-cf19-4256-adb6-0028f1ee17ff
|  | 2016-04-02 22:57:47 | gtx@http://www.nvidia.ru/object/eve-gfe-shield-remote-division-gfn-tr-vr-wof15-banners-ru.html?t=D:11C0L:1049O:6.1_1LC:rus
|  | 2016-04-02 23:14:42 | [ TRIAL VERSION ]
|  | 2016-04-03 00:56:14 | gtx@https://apps.skype.com/chatadwidget/?containerType=NR
|  | 2016-04-03 01:11:22 | gtx@about:blank
|  | 2016-04-03 01:11:22 | [ TRIAL VERSION ]
|  | 2016-04-03 01:11:22 | gtx@https://secure.uac.advertising.com/msn/msn.html
|  | 2016-04-03 01:11:22 | gtx@https://static.skypeassets.com/adserver/AdLoader.html?version=1.68.12

Файлы DirectX

|  | Имя | Версия | Тип | Язык | Размер | Дата
|  | amstream.dll | 6.06.7601.17514 | Final Retail | Русский | 70656 | 21.11.2010 8:24:00
|  | bdaplgin.ax | 6.01.7600.16385 | Final Retail | Русский | 74240 | 14.07.2009 6:14:10
|  | d2d1.dll | 6.02.9200.16765 | Final Retail | Russian | 3419136 | 26.11.2013 13:16:52
|  | d3d10.dll | 6.02.9200.16492 | Final Retail | English | 1080832 | 18.04.2015 8:15:18
|  | d3d10_1.dll | 6.02.9200.16492 | Final Retail | English | 161792 | 18.04.2015 8:15:18
|  | d3d10_1core.dll | 6.02.9200.16492 | Final Retail | English | 249856 | 18.04.2015 8:15:18
|  | d3d10core.dll | 6.02.9200.16492 | Final Retail | English | 220160 | 18.04.2015 8:15:18
|  | d3d10level9.dll | 6.02.9200.16492 | Final Retail | English | 604160 | 18.04.2015 8:15:18
|  | d3d10warp.dll | 6.02.9200.17033 | Final Retail | English | 1987584 | 30.07.2015 22:57:32
|  | d3d11.dll | 6.02.9200.16570 | Final Retail | English | 1505280 | 26.04.2013 4:30:34
|  | d3d8.dll | 6.01.7600.16385 | Final Retail | Английский | 1036800 | 14.07.2009 6:15:08
|  | d3d8thk.dll | 6.01.7600.16385 | Final Retail | Английский | 11264 | 14.07.2009 6:15:08
|  | d3d9.dll | 6.01.7601.17514 | Final Retail | Английский | 1828352 | 21.11.2010 8:24:23
|  | d3dim.dll | 6.01.7600.16385 | Final Retail | Английский | 386048 | 14.07.2009 6:15:08
|  | d3dim700.dll | 6.01.7600.16385 | Final Retail | Английский | 817664 | 14.07.2009 6:15:08
|  | d3dramp.dll | 6.01.7600.16385 | Final Retail | Английский | 593920 | 14.07.2009 6:15:08
|  | d3dxof.dll | 6.01.7600.16385 | Final Retail | Английский | 53760 | 14.07.2009 6:15:08
|  | ddraw.dll | 6.01.7600.16385 | Final Retail | Русский | 531968 | 14.07.2009 6:15:10
|  | ddrawex.dll | 6.01.7600.16385 | Final Retail | Английский | 30208 | 14.07.2009 6:15:10
|  | devenum.dll | 6.06.7601.19091 | Final Retail | Русский | 67584 | 09.12.2015 2:53:41
|  | dinput.dll | 6.01.7600.16385 | Final Retail | Русский | 136704 | 14.07.2009 6:15:11
|  | dinput8.dll | 6.01.7600.16385 | Final Retail | Русский | 145408 | 14.07.2009 6:15:11
|  | dmband.dll | 6.01.7600.16385 | Final Retail | Английский | 30720 | 14.07.2009 6:15:12
|  | dmcompos.dll | 6.01.7600.16385 | Final Retail | Английский | 63488 | 14.07.2009 6:15:12
|  | dmime.dll | 6.01.7600.16385 | Final Retail | Английский | 179712 | 14.07.2009 6:15:12
|  | dmloader.dll | 6.01.7600.16385 | Final Retail | Английский | 38400 | 14.07.2009 6:15:12
|  | dmscript.dll | 6.01.7600.16385 | Final Retail | Английский | 86016 | 14.07.2009 6:15:12
|  | dmstyle.dll | 6.01.7600.16385 | Final Retail | Английский | 105984 | 14.07.2009 6:15:12
|  | dmsynth.dll | 6.01.7600.16385 | Final Retail | Английский | 105472 | 14.07.2009 6:15:12
|  | dmusic.dll | 6.01.7600.16385 | Final Retail | Русский | 101376 | 14.07.2009 6:15:12
|  | dplaysvr.exe | 6.01.7600.16385 | Final Retail | Русский | 29184 | 14.07.2009 6:14:18
|  | dplayx.dll | 6.01.7600.16385 | Final Retail | Английский | 213504 | 14.07.2009 6:15:12
|  | dpmodemx.dll | 6.01.7600.16385 | Final Retail | Русский | 23040 | 14.07.2009 6:15:12
|  | dpnaddr.dll | 6.01.7601.17514 | Final Retail | Английский | 2560 | 21.11.2010 8:23:53
|  | dpnathlp.dll | 6.01.7600.16385 | Final Retail | English | 57344 | 14.07.2009 6:15:14
|  | dpnet.dll | 6.01.7601.17989 | Final Retail | Русский | 376832 | 02.11.2012 10:11:31
|  | dpnhpast.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 6:15:12
|  | dpnhupnp.dll | 6.01.7600.16385 | Final Retail | Английский | 7168 | 14.07.2009 6:15:12
|  | dpnlobby.dll | 6.01.7600.16385 | Final Retail | Английский | 2560 | 14.07.2009 6:04:52
|  | dpnsvr.exe | 6.01.7600.16385 | Final Retail | Русский | 33280 | 14.07.2009 6:14:18
|  | dpwsockx.dll | 6.01.7600.16385 | Final Retail | Русский | 44032 | 14.07.2009 6:15:12
|  | dsdmo.dll | 6.01.7600.16385 | Final Retail | Английский | 173568 | 14.07.2009 6:15:13
|  | dsound.dll | 6.01.7600.16385 | Final Retail | Русский | 453632 | 14.07.2009 6:15:13
|  | dswave.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 6:15:13
|  | dwrite.dll | 6.02.9200.17568 | Final Retail | Russian | 1251328 | 10.11.2015 23:39:20
|  | dxdiagn.dll | 6.01.7601.17514 | Final Retail | Русский | 210432 | 21.11.2010 8:24:22
|  | dxgi.dll | 6.02.9200.16492 | Final Retail | English | 293376 | 18.04.2015 8:15:18
|  | dxmasf.dll | 12.00.7601.19148 | Final Retail | Английский | 4096 | 09.02.2016 14:13:14
|  | dxtmsft.dll | 11.00.9600.18231 | Final Retail | English | 416256 | 09.02.2016 1:20:48
|  | dxtrans.dll | 11.00.9600.18231 | Final Retail | English | 279040 | 09.02.2016 1:11:32
|  | dxva2.dll | 6.01.7600.16385 | Final Retail | English | 88064 | 14.07.2009 6:15:14
|  | encapi.dll | 6.01.7600.16385 | Final Retail | Английский | 20992 | 14.07.2009 6:15:14
|  | gcdef.dll | 6.01.7600.16385 | Final Retail | Русский | 330752 | 09.11.2011 17:48:44
|  | iac25_32.ax | 2.00.0005.0053 | Final Retail | Русский | 197632 | 14.07.2009 6:14:10
|  | ir41_32.ax | 4.51.0016.0003 | Final Retail | Русский | 839680 | 14.07.2009 6:14:10
|  | ir41_qc.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 6:15:34
|  | ir41_qcx.dll | 4.30.0062.0002 | Final Retail | Английский | 120320 | 14.07.2009 6:15:34
|  | ir50_32.dll | 5.2562.0015.0055 | Final Retail | Русский | 746496 | 14.07.2009 6:15:34
|  | ir50_qc.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 6:15:34
|  | ir50_qcx.dll | 5.00.0063.0048 | Final Retail | Английский | 200192 | 14.07.2009 6:15:34
|  | ivfsrc.ax | 5.10.0002.0051 | Final Retail | Русский | 146944 | 14.07.2009 6:14:10
|  | joy.cpl | 6.01.7600.16385 | Final Retail | Русский | 138240 | 14.07.2009 6:14:09
|  | ksproxy.ax | 6.01.7601.19091 | Final Retail | Русский | 193536 | 09.12.2015 2:53:08
|  | kstvtune.ax | 6.01.7601.17514 | Final Retail | Русский | 84480 | 21.11.2010 8:25:10
|  | ksuser.dll | 6.01.7601.19091 | Final Retail | Русский | 4608 | 09.12.2015 2:53:47
|  | kswdmcap.ax | 6.01.7601.17514 | Final Retail | Русский | 107008 | 21.11.2010 8:24:15
|  | ksxbar.ax | 6.01.7601.17514 | Final Retail | Русский | 48640 | 21.11.2010 8:25:10
|  | mciqtz32.dll | 6.06.7601.17514 | Final Retail | Русский | 36352 | 21.11.2010 8:24:00
|  | mfc40.dll | 4.01.0000.6151 | Beta Retail | Русский | 954752 | 21.11.2010 8:24:00
|  | mfc42.dll | 6.06.8064.0000 | Beta Retail | Русский | 1137664 | 09.11.2011 17:37:15
|  | Microsoft.DirectX.AudioVideoPlayback.dll | 5.04.0000.2904 | Final Retail | Английский | 53248 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.Diagnostics.dll | 5.04.0000.2904 | Final Retail | Английский | 12800 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.Direct3D.dll | 9.05.0132.0000 | Final Retail | Английский | 473600 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.Direct3DX.dll | 5.04.0000.3900 | Final Retail | Английский | 2676224 | 10.03.2008 17:19:14
|  | Microsoft.DirectX.Direct3DX.dll | 9.04.0091.0000 | Final Retail | Английский | 2846720 | 10.03.2008 17:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.05.0132.0000 | Final Retail | Английский | 563712 | 10.03.2008 17:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.06.0168.0000 | Final Retail | Английский | 567296 | 10.03.2008 17:19:16
|  | Microsoft.DirectX.Direct3DX.dll | 9.07.0239.0000 | Final Retail | Английский | 576000 | 10.03.2008 17:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.08.0299.0000 | Final Retail | Английский | 577024 | 10.03.2008 17:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.09.0376.0000 | Final Retail | Английский | 577536 | 10.03.2008 17:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.10.0455.0000 | Final Retail | Английский | 577536 | 10.03.2008 17:19:18
|  | Microsoft.DirectX.Direct3DX.dll | 9.11.0519.0000 | Final Retail | Английский | 578560 | 10.03.2008 17:19:20
|  | Microsoft.DirectX.Direct3DX.dll | 9.12.0589.0000 | Final Retail | Английский | 578560 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.DirectDraw.dll | 5.04.0000.2904 | Final Retail | Английский | 145920 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.DirectInput.dll | 5.04.0000.2904 | Final Retail | Английский | 159232 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.DirectPlay.dll | 5.04.0000.2904 | Final Retail | Английский | 364544 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.DirectSound.dll | 5.04.0000.2904 | Final Retail | Английский | 178176 | 10.03.2008 17:19:22
|  | Microsoft.DirectX.dll | 5.04.0000.2904 | Final Retail | Английский | 223232 | 10.03.2008 17:19:22
|  | mpeg2data.ax | 6.06.7601.17514 | Final Retail | Русский | 72704 | 21.11.2010 8:25:10
|  | mpg2splt.ax | 6.06.7601.17528 | Final Retail | Английский | 199680 | 09.11.2011 17:36:29
|  | msdmo.dll | 6.06.7601.17514 | Final Retail | Английский | 30720 | 21.11.2010 8:24:02
|  | msdvbnp.ax | 6.06.7601.17514 | Final Retail | Русский | 59904 | 21.11.2010 8:25:10
|  | msvidctl.dll | 6.05.7601.17514 | Final Retail | Русский | 2291712 | 21.11.2010 8:25:10
|  | msyuv.dll | 6.01.7601.17514 | Final Retail | Английский | 22528 | 21.11.2010 8:23:50
|  | pid.dll | 6.01.7600.16385 | Final Retail | Английский | 36352 | 14.07.2009 6:16:12
|  | psisdecd.dll | 6.06.7601.17669 | Final Retail | Русский | 465408 | 09.11.2011 17:45:51
|  | psisrndr.ax | 6.06.7601.17669 | Final Retail | Русский | 75776 | 09.11.2011 17:45:51
|  | qasf.dll | 12.00.7601.19091 | Final Retail | Английский | 206848 | 09.12.2015 2:53:54
|  | qcap.dll | 6.06.7601.17514 | Final Retail | Русский | 190976 | 21.11.2010 8:24:08
|  | qdv.dll | 6.06.7601.17514 | Final Retail | Русский | 283136 | 21.11.2010 8:24:09
|  | qdvd.dll | 6.06.7601.19091 | Final Retail | Русский | 519680 | 09.12.2015 2:53:54
|  | qedit.dll | 6.06.7601.19091 | Final Retail | Русский | 509952 | 09.12.2015 2:53:54
|  | qedwipes.dll | 6.06.7600.16385 | Final Retail | Английский | 733184 | 14.07.2009 6:09:35
|  | quartz.dll | 6.06.7601.19091 | Final Retail | Русский | 1329664 | 09.12.2015 2:53:54
|  | vbisurf.ax | 6.01.7601.17514 | Final Retail | Английский | 33792 | 21.11.2010 8:25:10
|  | vfwwdm32.dll | 6.01.7601.17514 | Final Retail | Русский | 56832 | 21.11.2010 8:24:09
|  | wsock32.dll | 6.01.7600.16385 | Final Retail | Русский | 15360 | 14.07.2009 6:16:20

DirectX - видео

| [ Первичный видеодрайвер ]
|  | Свойства DirectDraw:
|  |  | Имя драйвера DirectDraw | display
|  |  | Описание драйвера DirectDraw | Первичный видеодрайвер
|  |  | Драйвер аппаратуры | nvd3dum.dll (10.18.13.6472 - nVIDIA ForceWare 364.72)
|  |  | Описание аппаратуры | NVIDIA GeForce GTX 660
|  | Свойства Direct3D:
|  |  | Всего/свободно видеопамяти | 2048 МБ / 1728 МБ
|  |  | Битовые глубины рендеринга | 8, 16, 32
|  |  | Битовые глубины Z-буфера | 16, 24, 32
|  |  | Multisample Anti-Aliasing Modes | MSAA 2x, MSAA 4x, MSAA 8x, CSAA 8x, CSAA 8xQ, CSAA 16x, CSAA 16xQ
|  |  | Минимальный размер текстуры | 1 x 1
|  |  | Максимальный размер текстуры | 16384 x 16384
|  |  | Версия объединённого шейдера | 5.0
|  |  | Аппаратная поддержка DirectX | DirectX v11.0
|  | Функции Direct3D:
|  |  | Additive Texture Blending | Поддерживается
|  |  | AGP Texturing | Поддерживается
|  |  | Anisotropic Filtering | Поддерживается
|  |  | Automatic Mipmap Generation | Поддерживается
|  |  | Bilinear Filtering | Поддерживается
|  |  | Compute Shader | Поддерживается
|  |  | Cubic Environment Mapping | Поддерживается
|  |  | Cubic Filtering | Не поддерживается
|  |  | Decal-Alpha Texture Blending | Поддерживается
|  |  | Decal Texture Blending | Поддерживается
|  |  | Directional Lights | Поддерживается
|  |  | DirectX Texture Compression | Не поддерживается
|  |  | DirectX Volumetric Texture Compression | Не поддерживается
|  |  | Dithering | Поддерживается
|  |  | Dot3 Texture Blending | Поддерживается
|  |  | Double-Precision Floating-Point | Поддерживается
|  |  | Driver Concurrent Creates | Поддерживается
|  |  | Driver Command Lists | Поддерживается
|  |  | Dynamic Textures | Поддерживается
|  |  | Edge Anti-Aliasing | Поддерживается
|  |  | Environmental Bump Mapping | Поддерживается
|  |  | Environmental Bump Mapping + Luminance | Поддерживается
|  |  | Factor Alpha Blending | Поддерживается
|  |  | Geometric Hidden-Surface Removal | Не поддерживается
|  |  | Geometry Shader | Поддерживается
|  |  | Guard Band | Поддерживается
|  |  | Hardware Scene Rasterization | Поддерживается
|  |  | Hardware Transform & Lighting | Поддерживается
|  |  | Legacy Depth Bias | Поддерживается
|  |  | Map On Default Buffers | Не поддерживается
|  |  | Mipmap LOD Bias Adjustments | Поддерживается
|  |  | Mipmapped Cube Textures | Поддерживается
|  |  | Mipmapped Volume Textures | Поддерживается
|  |  | Modulate-Alpha Texture Blending | Поддерживается
|  |  | Modulate Texture Blending | Поддерживается
|  |  | Non-Square Textures | Поддерживается
|  |  | N-Patches | Не поддерживается
|  |  | Perspective Texture Correction | Поддерживается
|  |  | Point Lights | Поддерживается
|  |  | Point Sampling | Поддерживается
|  |  | Projective Textures | Поддерживается
|  |  | Quintic Bezier Curves & B-Splines | Не поддерживается
|  |  | Range-Based Fog | Поддерживается
|  |  | Rectangular & Triangular Patches | Не поддерживается
|  |  | Rendering In Windowed Mode | Поддерживается
|  |  | Runtime Shader Linking | Не поддерживается
|  |  | Scissor Test | Поддерживается
|  |  | Slope-Scale Based Depth Bias | Поддерживается
|  |  | Specular Flat Shading | Поддерживается
|  |  | Specular Gouraud Shading | Поддерживается
|  |  | Specular Phong Shading | Не поддерживается
|  |  | Spherical Mapping | Поддерживается
|  |  | Spot Lights | Поддерживается
|  |  | Stencil Buffers | Поддерживается
|  |  | Sub-Pixel Accuracy | Поддерживается
|  |  | Subtractive Texture Blending | Поддерживается
|  |  | Table Fog | Поддерживается
|  |  | Texture Alpha Blending | Поддерживается
|  |  | Texture Clamping | Поддерживается
|  |  | Texture Mirroring | Поддерживается
|  |  | Texture Transparency | Поддерживается
|  |  | Texture Wrapping | Поддерживается
|  |  | Tiled Resources | Не поддерживается
|  |  | Triangle Culling | Не поддерживается
|  |  | Trilinear Filtering | Поддерживается
|  |  | Two-Sided Stencil Test | Поддерживается
|  |  | Vertex Alpha Blending | Поддерживается
|  |  | Vertex Fog | Поддерживается
|  |  | Vertex Tweening | Не поддерживается
|  |  | Volume Textures | Поддерживается
|  |  | W-Based Fog | Поддерживается
|  |  | W-Buffering | Не поддерживается
|  |  | Z-Based Fog | Поддерживается
|  |  | Z-Bias | Поддерживается
|  |  | Z-Test | Поддерживается
|  | Поддерживаемые коды FourCC:
|  |  | 3x11 | Поддерживается
|  |  | 3x16 | Поддерживается
|  |  | AI44 | Поддерживается
|  |  | AIP8 | Поддерживается
|  |  | ATOC | Поддерживается
|  |  | AV12 | Поддерживается
|  |  | AYUV | Поддерживается
|  |  | NV12 | Поддерживается
|  |  | NV24 | Поддерживается
|  |  | NVDB | Поддерживается
|  |  | NVDP | Поддерживается
|  |  | NVMD | Поддерживается
|  |  | P010 | Поддерживается
|  |  | PLFF | Поддерживается
|  |  | SSAA | Поддерживается
|  |  | UYVY | Поддерживается
|  |  | YUY2 | Поддерживается
|  |  | YV12 | Поддерживается
|  | Производитель видеоадаптера:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/products.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

DirectX - звук

| [ Первичный звуковой драйвер ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Первичный звуковой драйвер
|  |  | Модуль драйвера |
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Динамики (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Динамики (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{02b3786d-440f-4e32-a1b0-30c39bdd96d2}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Realtek Digital Output(Optical) (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Realtek Digital Output(Optical) (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{70018ebd-9c50-47fb-b1a0-226d815d3f76}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается
| [ Realtek Digital Output (Realtek High Definition Audio) ]
|  | Свойства DirectSound:
|  |  | Описание устройства | Realtek Digital Output (Realtek High Definition Audio)
|  |  | Модуль драйвера | {0.0.0.00000000}.{d3d081aa-ed16-4ea5-93b3-2c19a6afa754}
|  |  | Первичные буферы | 1
|  |  | Мин./макс. частота выборки вторичных буферов | 100 / 200000 Гц
|  |  | Формат звука первичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Формат звука вторичных буферов | 8 бит, 16 бит, Моно, Стерео
|  |  | Всего / свободных звуковых буферов | 1 / 0
|  |  | Всего / свободных статических звуковых буферов | 1 / 0
|  |  | Всего / свободных поточных звуковых буферов | 1 / 0
|  |  | Всего / свободных буферов 3D-звука | 0 / 0
|  |  | Всего / свободных статических буферов 3D-звука | 0 / 0
|  |  | Всего / свободных поточных буферов 3D-звука | 0 / 0
|  | Функции DirectSound:
|  |  | Сертифицированный драйвер | Нет
|  |  | Эмуляция устройства | Нет
|  |  | Точная частота выборки | Поддерживается
|  |  | DirectSound3D | Не поддерживается
|  |  | Creative EAX 1.0 | Не поддерживается
|  |  | Creative EAX 2.0 | Не поддерживается
|  |  | Creative EAX 3.0 | Не поддерживается
|  |  | Creative EAX 4.0 | Не поддерживается
|  |  | Creative EAX 5.0 | Не поддерживается
|  |  | I3DL2 | Не поддерживается
|  |  | Sensaura ZoomFX | Не поддерживается

Устройства Windows

| [ Устройства ]
|  | DVD и CD-ROM дисководы:
|  |  | MNS QNW12BOH6 SCSI CdRom Device | 6.1.7601.17514
|  | IDE ATA/ATAPI контроллеры:
|  |  | AMD SATA Controller | 1.2.1.329
|  | Видеоадаптеры:
|  |  | NVIDIA GeForce GTX 660 | 10.18.13.6472
|  | Дисковые устройства:
|  |  | ST325031 0AS SATA Disk Device | 6.1.7600.16385
|  | Драйверы несамонастраиваемых устройств:
|  |  | 360Safe Anti Hacker Service |
|  |  | ampa |
|  |  | Ancillary Function Driver for Winsock |
|  |  | BAPIDRV |
|  |  | Beep |
|  |  | CNG |
|  |  | EasyAntiCheatSys |
|  |  | Hardware Policy Driver |
|  |  | HTTP |
|  |  | IDE Channel |
|  |  | Kernel Mode Driver Frameworks service |
|  |  | KSecDD |
|  |  | KSecPkg |
|  |  | LDDM Graphics Subsystem |
|  |  | Link-Layer Topology Discovery Mapper I/O Driver |
|  |  | Link-Layer Topology Discovery Responder |
|  |  | msahci |
|  |  | NDProxy |
|  |  | NETBT |
|  |  | NSI proxy service driver. |
|  |  | ntiopnp |
|  |  | Null |
|  |  | NvStreamKms |
|  |  | PEAUTH |
|  |  | Performance Counters for Windows Driver |
|  |  | RDP Encoder Mirror Driver |
|  |  | RDPCDD |
|  |  | Reflector Display Driver used to gain access to graphics data |
|  |  | Security Driver |
|  |  | Security Processor Loader Driver |
|  |  | speedfan |
|  |  | sptd |
|  |  | System Attribute Cache |
|  |  | TCP/IP Registry Compatibility |
|  |  | User Mode Driver Frameworks Platform Driver |
|  |  | VgaSave |
|  |  | WFP Lightweight Filter |
|  |  | xhunter1 |
|  |  | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер |
|  |  | Диспетчер динамических томов |
|  |  | Диспетчер точек подключения |
|  |  | Драйвер автономных файлов |
|  |  | Драйвер авторизации брандмауэра Windows |
|  |  | Драйвер поддержки NetIO Legacy TDI |
|  |  | Драйвер протокола TCP/IP |
|  |  | Драйвер удаленного доступа IPv6 ARP |
|  |  | Драйвер фильтра шифрования диска Bitlocker |
|  |  | Общий журнал (CLFS) |
|  |  | Планировщик пакетов QoS |
|  |  | Системный драйвер NDIS |
|  |  | Тома запоминающих устройств |
|  | Звуковые, видео и игровые устройства:
|  |  | NVIDIA High Definition Audio | 1.3.34.4
|  |  | NVIDIA Virtual Audio Device (Wave Extensible) (WDM) | 1.2.34.0
|  |  | Realtek High Definition Audio | 6.0.1.7767
|  |  | Screaming Bee Audio | 2.0.2.0
|  |  | Webcam C210 | 13.51.823.0
|  | Клавиатуры:
|  |  | Клавиатура HID | 6.1.7601.17514
|  |  | Клавиатура HID | 6.1.7601.17514
|  | Компьютер:
|  |  | ACPI x64-based PC | 6.1.7600.16385
|  | Контроллеры USB:
|  |  | Logitech USB Camera (Webcam C210) | 13.51.823.0
|  |  | Standard Enhanced PCI to USB Host Controller | 1.0.0.5
|  |  | Standard Enhanced PCI to USB Host Controller | 1.0.0.5
|  |  | Standard Enhanced PCI to USB Host Controller | 1.0.0.5
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Корневой USB-концентратор | 6.1.7601.18328
|  |  | Составное USB устройство | 6.1.7601.18328
|  |  | Составное USB устройство | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  |  | Стандартный OpenHCD USB хост-контроллер | 6.1.7601.18328
|  | Контроллеры запоминающих устройств:
|  |  | AZX2DTE0 IDE Controller |
|  | Мониторы:
|  |  | Универсальный монитор PnP | 6.1.7600.16385
|  | Мыши и иные указывающие устройства:
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  |  | HID-совместимая мышь | 6.1.7600.16385
|  | Порты (COM и LPT):
|  |  | Последовательный порт (COM1) | 6.1.7600.16385
|  | Процессоры:
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  |  | AMD FX(tm)-8320 Eight-Core Processor | 6.1.7600.16385
|  | Сетевые адаптеры:
|  |  | Realtek PCIe GBE Family Controller | 7.92.115.2015
|  |  | Teredo Tunneling Pseudo-Interface | 6.1.7600.16385
|  |  | WAN Miniport (IKEv2) | 6.1.7601.17514
|  |  | Минипорт WAN (IP) | 6.1.7601.17514
|  |  | Минипорт WAN (IPv6) | 6.1.7601.17514
|  |  | Минипорт WAN (L2TP) | 6.1.7601.17514
|  |  | Минипорт WAN (PPPoE) | 6.1.7601.17514
|  |  | Минипорт WAN (PPTP) | 6.1.7601.17514
|  |  | Мини-порт WAN (SSTP) | 6.1.7601.17514
|  |  | Минипорт WAN (Сетевой монитор) | 6.1.7601.17514
|  | Системные устройства:
|  |  | AMD SMBus | 5.12.0.31
|  |  | CMOS и часы | 6.1.7601.17514
|  |  | Microsoft ACPI-совместимая система | 6.1.7601.17514
|  |  | Microsoft ACPI-совместимый встроенный контроллер | 6.1.7601.17514
|  |  | Microsoft System Management BIOS драйвер | 6.1.7601.17514
|  |  | UMBus перечислитель корневой шины | 6.1.7601.17514
|  |  | UMBus перечислитель | 6.1.7601.17514
|  |  | Арифметический сопроцессор | 6.1.7601.17514
|  |  | Встроенный динамик | 6.1.7601.17514
|  |  | Высокоточный таймер событий | 6.1.7601.17514
|  |  | Диспетчер томов | 6.1.7601.17514
|  |  | Драйвер клавиатуры сервера терминалов | 6.1.7601.17514
|  |  | Драйвер мыши сервера терминалов | 6.1.7601.17514
|  |  | Драйвер перечислителя виртуальных дисков (Майкрософт) | 6.1.7601.17514
|  |  | Драйвер файла в качестве тома | 6.1.7600.16385
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.1.7601.17514
|  |  | Интерфейс управления для ACPI Microsoft Windows | 6.1.7601.17514
|  |  | Кнопка питания ACPI | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер High Definition Audio (Microsoft) | 6.1.7601.17514
|  |  | Контроллер прямого доступа к памяти | 6.1.7601.17514
|  |  | Контроллер шины PCI процессора обмена данными ввода-вывода ATI | 6.1.7601.17514
|  |  | Перечислитель композитной шины | 6.1.7601.17514
|  |  | Перечислитель программных устройств Plug and Play | 6.1.7601.17514
|  |  | Программируемый контроллер прерываний | 6.1.7601.17514
|  |  | Расширенная шина ввода/вывода | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Ресурсы системной платы | 6.1.7601.17514
|  |  | Системная плата | 6.1.7601.17514
|  |  | Системная плата | 6.1.7601.17514
|  |  | Системный таймер | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - CPU | 6.1.7601.17514
|  |  | Стандартный мост PCI - ISA | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Стандартный мост PCI - PCI | 6.1.7601.17514
|  |  | Фиксированная функциональная кнопка ACPI | 6.1.7601.17514
|  |  | Шина PCI | 6.1.7601.17514
|  | Тома запоминающих устройств:
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  |  | Универсальный том | 6.1.7601.17514
|  | Устройства HID (Human Interface Devices):
|  |  | HID-совместимое устройство управления | 6.1.7600.16385
|  |  | HID-совместимое устройство управления | 6.1.7600.16385
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | HID-совместимое устройство | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
|  |  | USB-устройство ввода | 6.1.7601.18199
|  | Устройства обработки изображений:
|  |  | Logitech Webcam C210 | 13.51.823.0
| [ DVD и CD-ROM дисководы / MNS QNW12BOH6 SCSI CdRom Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | MNS QNW12BOH6 SCSI CdRom Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cdrom.inf
|  |  | INF Section | cdrom_install
|  |  | Аппаратный ID | SCSI\CdRomMNS_____QNW12BOH6_______1.04
|  |  | Сведения о размещении | Bus Number 0, Target ID 0, LUN 0
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ IDE ATA/ATAPI контроллеры / AMD SATA Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SATA Controller
|  |  | Дата драйвера | 29.02.2012
|  |  | Версия драйвера | 1.2.1.329
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem36.inf
|  |  | INF Section | amd_sata_inst
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4391&SUBSYS_84DD1043&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 17, функция 0
|  |  | PCI-устройство | ATI SB900 - SATA AHCI Controller
|  | Ресурсы устройств:
|  |  | IRQ | 19
|  |  | Память | FE30B000-FE30B3FF
|  |  | Порт | F000-F00F
|  |  | Порт | F010-F013
|  |  | Порт | F020-F027
|  |  | Порт | F030-F033
|  |  | Порт | F040-F047
| [ Видеоадаптеры / NVIDIA GeForce GTX 660 ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA GeForce GTX 660
|  |  | Дата драйвера | 21.03.2016
|  |  | Версия драйвера | 10.18.13.6472
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem41.inf
|  |  | INF Section | Section032
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_11C0&SUBSYS_28711462&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 0
|  |  | PCI-устройство | MSI N660 (MS-V287) Video Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 24
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | F0000000-F7FFFFFF
|  |  | Память | F8000000-F9FFFFFF
|  |  | Память | FD000000-FDFFFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-E07F
|  | Производитель видеоадаптера:
|  |  | Фирма | Micro-Star Int'l Co.,Ltd.
|  |  | Информация о продукте | http://www.msi.com/product/vga/
|  |  | Загрузка драйверов | http://www.msi.com/service/download/
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Дисковые устройства / ST325031 0AS SATA Disk Device ]
|  | Свойства устройства:
|  |  | Описание драйвера | ST325031 0AS SATA Disk Device
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | disk.inf
|  |  | INF Section | disk_install.NT
|  |  | Аппаратный ID | SCSI\DiskST3250310AS_____________3.AA
|  |  | Сведения о размещении | Bus Number 4, Target Id 0, LUN 0
|  | Производитель устройства:
|  |  | Фирма | Seagate Technology LLC
|  |  | Информация о продукте | http://www.seagate.com/gb/en
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Драйверы несамонастраиваемых устройств / 360Safe Anti Hacker Service ]
|  | Свойства устройства:
|  |  | Описание драйвера | 360Safe Anti Hacker Service
| [ Драйверы несамонастраиваемых устройств / ampa ]
|  | Свойства устройства:
|  |  | Описание драйвера | ampa
| [ Драйверы несамонастраиваемых устройств / Ancillary Function Driver for Winsock ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ancillary Function Driver for Winsock
| [ Драйверы несамонастраиваемых устройств / BAPIDRV ]
|  | Свойства устройства:
|  |  | Описание драйвера | BAPIDRV
| [ Драйверы несамонастраиваемых устройств / Beep ]
|  | Свойства устройства:
|  |  | Описание драйвера | Beep
| [ Драйверы несамонастраиваемых устройств / CNG ]
|  | Свойства устройства:
|  |  | Описание драйвера | CNG
| [ Драйверы несамонастраиваемых устройств / EasyAntiCheatSys ]
|  | Свойства устройства:
|  |  | Описание драйвера | EasyAntiCheatSys
| [ Драйверы несамонастраиваемых устройств / Hardware Policy Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Hardware Policy Driver
| [ Драйверы несамонастраиваемых устройств / HTTP ]
|  | Свойства устройства:
|  |  | Описание драйвера | HTTP
| [ Драйверы несамонастраиваемых устройств / IDE Channel ]
|  | Свойства устройства:
|  |  | Описание драйвера | IDE Channel
| [ Драйверы несамонастраиваемых устройств / Kernel Mode Driver Frameworks service ]
|  | Свойства устройства:
|  |  | Описание драйвера | Kernel Mode Driver Frameworks service
| [ Драйверы несамонастраиваемых устройств / KSecDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecDD
| [ Драйверы несамонастраиваемых устройств / KSecPkg ]
|  | Свойства устройства:
|  |  | Описание драйвера | KSecPkg
| [ Драйверы несамонастраиваемых устройств / LDDM Graphics Subsystem ]
|  | Свойства устройства:
|  |  | Описание драйвера | LDDM Graphics Subsystem
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Mapper I/O Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Mapper I/O Driver
| [ Драйверы несамонастраиваемых устройств / Link-Layer Topology Discovery Responder ]
|  | Свойства устройства:
|  |  | Описание драйвера | Link-Layer Topology Discovery Responder
| [ Драйверы несамонастраиваемых устройств / msahci ]
|  | Свойства устройства:
|  |  | Описание драйвера | msahci
| [ Драйверы несамонастраиваемых устройств / NDProxy ]
|  | Свойства устройства:
|  |  | Описание драйвера | NDProxy
| [ Драйверы несамонастраиваемых устройств / NETBT ]
|  | Свойства устройства:
|  |  | Описание драйвера | NETBT
| [ Драйверы несамонастраиваемых устройств / NSI proxy service driver. ]
|  | Свойства устройства:
|  |  | Описание драйвера | NSI proxy service driver.
| [ Драйверы несамонастраиваемых устройств / ntiopnp ]
|  | Свойства устройства:
|  |  | Описание драйвера | ntiopnp
| [ Драйверы несамонастраиваемых устройств / Null ]
|  | Свойства устройства:
|  |  | Описание драйвера | Null
| [ Драйверы несамонастраиваемых устройств / NvStreamKms ]
|  | Свойства устройства:
|  |  | Описание драйвера | NvStreamKms
| [ Драйверы несамонастраиваемых устройств / PEAUTH ]
|  | Свойства устройства:
|  |  | Описание драйвера | PEAUTH
| [ Драйверы несамонастраиваемых устройств / Performance Counters for Windows Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Performance Counters for Windows Driver
| [ Драйверы несамонастраиваемых устройств / RDP Encoder Mirror Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDP Encoder Mirror Driver
| [ Драйверы несамонастраиваемых устройств / RDPCDD ]
|  | Свойства устройства:
|  |  | Описание драйвера | RDPCDD
| [ Драйверы несамонастраиваемых устройств / Reflector Display Driver used to gain access to graphics data ]
|  | Свойства устройства:
|  |  | Описание драйвера | Reflector Display Driver used to gain access to graphics data
| [ Драйверы несамонастраиваемых устройств / Security Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Driver
| [ Драйверы несамонастраиваемых устройств / Security Processor Loader Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | Security Processor Loader Driver
| [ Драйверы несамонастраиваемых устройств / speedfan ]
|  | Свойства устройства:
|  |  | Описание драйвера | speedfan
| [ Драйверы несамонастраиваемых устройств / sptd ]
|  | Свойства устройства:
|  |  | Описание драйвера | sptd
| [ Драйверы несамонастраиваемых устройств / System Attribute Cache ]
|  | Свойства устройства:
|  |  | Описание драйвера | System Attribute Cache
| [ Драйверы несамонастраиваемых устройств / TCP/IP Registry Compatibility ]
|  | Свойства устройства:
|  |  | Описание драйвера | TCP/IP Registry Compatibility
| [ Драйверы несамонастраиваемых устройств / User Mode Driver Frameworks Platform Driver ]
|  | Свойства устройства:
|  |  | Описание драйвера | User Mode Driver Frameworks Platform Driver
| [ Драйверы несамонастраиваемых устройств / VgaSave ]
|  | Свойства устройства:
|  |  | Описание драйвера | VgaSave
| [ Драйверы несамонастраиваемых устройств / WFP Lightweight Filter ]
|  | Свойства устройства:
|  |  | Описание драйвера | WFP Lightweight Filter
| [ Драйверы несамонастраиваемых устройств / xhunter1 ]
|  | Свойства устройства:
|  |  | Описание драйвера | xhunter1
| [ Драйверы несамонастраиваемых устройств / Диск Виртуальная машина Шина Ускорение Фильтр Драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диск Виртуальная машина Шина Ускорение Фильтр Драйвер
| [ Драйверы несамонастраиваемых устройств / Диспетчер динамических томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер динамических томов
| [ Драйверы несамонастраиваемых устройств / Диспетчер точек подключения ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер точек подключения
| [ Драйверы несамонастраиваемых устройств / Драйвер автономных файлов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер автономных файлов
| [ Драйверы несамонастраиваемых устройств / Драйвер авторизации брандмауэра Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер авторизации брандмауэра Windows
| [ Драйверы несамонастраиваемых устройств / Драйвер поддержки NetIO Legacy TDI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер поддержки NetIO Legacy TDI
| [ Драйверы несамонастраиваемых устройств / Драйвер протокола TCP/IP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер протокола TCP/IP
| [ Драйверы несамонастраиваемых устройств / Драйвер удаленного доступа IPv6 ARP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер удаленного доступа IPv6 ARP
| [ Драйверы несамонастраиваемых устройств / Драйвер фильтра шифрования диска Bitlocker ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер фильтра шифрования диска Bitlocker
| [ Драйверы несамонастраиваемых устройств / Общий журнал (CLFS) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Общий журнал (CLFS)
| [ Драйверы несамонастраиваемых устройств / Планировщик пакетов QoS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Планировщик пакетов QoS
| [ Драйверы несамонастраиваемых устройств / Системный драйвер NDIS ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный драйвер NDIS
| [ Драйверы несамонастраиваемых устройств / Тома запоминающих устройств ]
|  | Свойства устройства:
|  |  | Описание драйвера | Тома запоминающих устройств
| [ Звуковые, видео и игровые устройства / NVIDIA High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA High Definition Audio
|  |  | Дата драйвера | 21.09.2015
|  |  | Версия драйвера | 1.3.34.4
|  |  | Поставщик драйвера | NVIDIA Corporation
|  |  | INF-файл | oem26.inf
|  |  | INF Section | NVHDA64V
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10DE&DEV_0041&SUBSYS_14622871&REV_1001
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / NVIDIA Virtual Audio Device (Wave Extensible) (WDM) ]
|  | Свойства устройства:
|  |  | Описание драйвера | NVIDIA Virtual Audio Device (Wave Extensible) (WDM)
|  |  | Дата драйвера | 17.12.2015
|  |  | Версия драйвера | 1.2.34.0
|  |  | Поставщик драйвера | NVIDIA
|  |  | INF-файл | oem32.inf
|  |  | INF Section | NVVAD_WaveExtensible64.NT
|  |  | Аппаратный ID | USB\VID_0955&PID_9000
|  | Производитель устройства:
|  |  | Фирма | NVIDIA Corporation
|  |  | Информация о продукте | http://www.nvidia.com/page/mobo.html
|  |  | Загрузка драйверов | http://www.nvidia.com/content/drivers/drivers.asp
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / Realtek High Definition Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek High Definition Audio
|  |  | Дата драйвера | 10.03.2016
|  |  | Версия драйвера | 6.0.1.7767
|  |  | Поставщик драйвера | Realtek Semiconductor Corp.
|  |  | INF-файл | oem39.inf
|  |  | INF Section | IntcAzAudModel.NTAMD64
|  |  | Аппаратный ID | HDAUDIO\FUNC_01&VEN_10EC&DEV_0887&SUBSYS_10438444&REV_1003
|  |  | Сведения о размещении | Внутренняя шина High Definition Audio
|  | Производитель устройства:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=8&PFid=14&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / Screaming Bee Audio ]
|  | Свойства устройства:
|  |  | Описание драйвера | Screaming Bee Audio
|  |  | Дата драйвера | 23.11.2009
|  |  | Версия драйвера | 2.0.2.0
|  |  | Поставщик драйвера | Screaming Bee
|  |  | INF-файл | oem30.inf
|  |  | INF Section | SBEE_Audio.NT
|  |  | Аппаратный ID | *ScreamingBAudio
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Звуковые, видео и игровые устройства / Webcam C210 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Webcam C210
|  |  | Дата драйвера | 21.09.2012
|  |  | Версия драйвера | 13.51.823.0
|  |  | Поставщик драйвера | Logitech
|  |  | INF-файл | oem18.inf
|  |  | INF Section | PID0819.VISTAX64
|  |  | Аппаратный ID | USB\VID_046D&PID_0819&REV_0010&MI_02
|  |  | Сведения о размещении | 0000.0012.0002.004.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_90C0&REV_0001&MI_00&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Клавиатуры / Клавиатура HID ]
|  | Свойства устройства:
|  |  | Описание драйвера | Клавиатура HID
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | keyboard.inf
|  |  | INF Section | HID_Keyboard_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_9066&REV_0103&MI_00&Col01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Компьютер / ACPI x64-based PC ]
|  | Свойства устройства:
|  |  | Описание драйвера | ACPI x64-based PC
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hal.inf
|  |  | INF Section | ACPI_AMD64_HAL
|  |  | Аппаратный ID | acpiapic
| [ Контроллеры USB / Logitech USB Camera (Webcam C210) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Logitech USB Camera (Webcam C210)
|  |  | Дата драйвера | 21.09.2012
|  |  | Версия драйвера | 13.51.823.0
|  |  | Поставщик драйвера | Logitech
|  |  | INF-файл | oem17.inf
|  |  | INF Section | LogiHub.Dev.NT
|  |  | Аппаратный ID | USB\VID_046D&PID_0819&REV_0010
|  |  | Сведения о размещении | Port_#0004.Hub_#0002
| [ Контроллеры USB / Standard Enhanced PCI to USB Host Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard Enhanced PCI to USB Host Controller
|  |  | Дата драйвера | 30.03.2010
|  |  | Версия драйвера | 1.0.0.5
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | INF Section | NULL_Inst
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_43961002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 2
|  |  | PCI-устройство | ATI SB900 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 21
|  |  | Память | FE307000-FE3070FF
| [ Контроллеры USB / Standard Enhanced PCI to USB Host Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard Enhanced PCI to USB Host Controller
|  |  | Дата драйвера | 30.03.2010
|  |  | Версия драйвера | 1.0.0.5
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | INF Section | NULL_Inst
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_43961002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 2
|  |  | PCI-устройство | ATI SB900 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 23
|  |  | Память | FE304000-FE3040FF
| [ Контроллеры USB / Standard Enhanced PCI to USB Host Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Standard Enhanced PCI to USB Host Controller
|  |  | Дата драйвера | 30.03.2010
|  |  | Версия драйвера | 1.0.0.5
|  |  | Поставщик драйвера | AMD
|  |  | INF-файл | oem21.inf
|  |  | INF Section | NULL_Inst
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4396&SUBSYS_43961002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 2
|  |  | PCI-устройство | ATI SB900 - EHCI USB 2.0 Controller
|  | Ресурсы устройств:
|  |  | IRQ | 17
|  |  | Память | FE309000-FE3090FF
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4399&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB&VID1002&PID4397&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Корневой USB-концентратор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Корневой USB-концентратор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | ROOTHUB.Dev.NT
|  |  | Аппаратный ID | USB\ROOT_HUB20&VID1002&PID4396&REV0000
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_9066&REV_0103
|  |  | Сведения о размещении | Port_#0001.Hub_#0001
| [ Контроллеры USB / Составное USB устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | Составное USB устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usb.inf
|  |  | INF Section | Composite.Dev.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_90C0&REV_0001
|  |  | Сведения о размещении | Port_#0002.Hub_#0001
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_43971002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 18, функция 0
|  |  | PCI-устройство | ATI SB900 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FE30A000-FE30AFFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_43971002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 19, функция 0
|  |  | PCI-устройство | ATI SB900 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 20
|  |  | Память | FE308000-FE308FFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4397&SUBSYS_43971002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 22, функция 0
|  |  | PCI-устройство | ATI SB900 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 22
|  |  | Память | FE305000-FE305FFF
| [ Контроллеры USB / Стандартный OpenHCD USB хост-контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный OpenHCD USB хост-контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18328
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | usbport.inf
|  |  | INF Section | OHCI.Dev.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4399&SUBSYS_43991002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 5
|  |  | PCI-устройство | ATI SB900 - OHCI USB Controller
|  | Ресурсы устройств:
|  |  | IRQ | 18
|  |  | Память | FE306000-FE306FFF
| [ Контроллеры запоминающих устройств / AZX2DTE0 IDE Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | AZX2DTE0 IDE Controller
|  |  | Аппаратный ID | PCI\VEN_13C1&DEV_1005&SUBSYS_CC46D660&REV_01
|  |  | PCI-устройство | 3ware Escalade 9000 Series SAS/SATA RAID Controller
|  | Ресурсы устройств:
|  |  | IRQ | 09
|  |  | Порт | FFF0-FFF7
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мониторы / Универсальный монитор PnP ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный монитор PnP
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | monitor.inf
|  |  | INF Section | PnPMonitor.Install
|  |  | Аппаратный ID | MONITOR\ACR032E
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_9066&REV_0103&MI_01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Мыши и иные указывающие устройства / HID-совместимая мышь ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимая мышь
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msmouse.inf
|  |  | INF Section | HID_Mouse_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_90C0&REV_0001&MI_01
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Порты (COM и LPT) / Последовательный порт (COM1) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Последовательный порт (COM1)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | msports.inf
|  |  | INF Section | ComPort.NT
|  |  | Аппаратный ID | ACPI\PNP0501
|  |  | PnP-устройство | 16550A-compatible UART Serial Port
|  | Ресурсы устройств:
|  |  | IRQ | 04
|  |  | Порт | 03F8-03FF
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Процессоры / AMD FX(tm)-8320 Eight-Core Processor ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD FX(tm)-8320 Eight-Core Processor
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | cpu.inf
|  |  | INF Section | AmdPPM_Inst.NT
|  |  | Аппаратный ID | ACPI\AuthenticAMD_-_AMD64_Family_21_Model_2
|  | Производитель ЦП:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/processors
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Realtek PCIe GBE Family Controller ]
|  | Свойства устройства:
|  |  | Описание драйвера | Realtek PCIe GBE Family Controller
|  |  | Дата драйвера | 15.01.2015
|  |  | Версия драйвера | 7.92.115.2015
|  |  | Поставщик драйвера | Realtek
|  |  | INF-файл | oem23.inf
|  |  | INF Section | RTL8168FB.ndi.NT
|  |  | Аппаратный ID | PCI\VEN_10EC&DEV_8168&SUBSYS_85051043&REV_09
|  |  | Сведения о размещении | PCI-шина 2, устройство 0, функция 0
|  |  | PCI-устройство | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Ресурсы устройств:
|  |  | IRQ | 65536
|  |  | Память | FA100000-FA103FFF
|  |  | Память | FA104000-FA104FFF
|  |  | Порт | D000-D0FF
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Teredo Tunneling Pseudo-Interface ]
|  | Свойства устройства:
|  |  | Описание драйвера | Teredo Tunneling Pseudo-Interface
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | nettun.inf
|  |  | INF Section | TEREDO.ndi
|  |  | Аппаратный ID | *TEREDO
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / WAN Miniport (IKEv2) ]
|  | Свойства устройства:
|  |  | Описание драйвера | WAN Miniport (IKEv2)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netavpna.inf
|  |  | INF Section | Ndi-Mp-AgileVpn
|  |  | Аппаратный ID | ms_agilevpnminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Ip
|  |  | Аппаратный ID | ms_ndiswanip
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (IPv6) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (IPv6)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Ipv6
|  |  | Аппаратный ID | ms_ndiswanipv6
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (L2TP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (L2TP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-L2tp
|  |  | Аппаратный ID | ms_l2tpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPPoE) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPPoE)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Pppoe
|  |  | Аппаратный ID | ms_pppoeminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (PPTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (PPTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Pptp
|  |  | Аппаратный ID | ms_pptpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Мини-порт WAN (SSTP) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Мини-порт WAN (SSTP)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netsstpa.inf
|  |  | INF Section | Ndi-Mp-Sstp
|  |  | Аппаратный ID | ms_sstpminiport
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Сетевые адаптеры / Минипорт WAN (Сетевой монитор) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Минипорт WAN (Сетевой монитор)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | netrasa.inf
|  |  | INF Section | Ndi-Mp-Bh
|  |  | Аппаратный ID | ms_ndiswanbh
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / AMD SMBus ]
|  | Свойства устройства:
|  |  | Описание драйвера | AMD SMBus
|  |  | Дата драйвера | 18.01.2015
|  |  | Версия драйвера | 5.12.0.31
|  |  | Поставщик драйвера | Advanced Micro Devices, Inc
|  |  | INF-файл | oem22.inf
|  |  | INF Section | AMDSMBus64
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4385&SUBSYS_43851002&REV_42
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 0
|  |  | PCI-устройство | ATI SB900 - SMBus Controller
|  | Производитель чипсета:
|  |  | Фирма | Advanced Micro Devices, Inc.
|  |  | Информация о продукте | http://www.amd.com/us/products/desktop/chipsets
|  |  | Загрузка драйверов | http://support.amd.com
|  |  | Модернизации BIOS | http://www.aida64.com/bios-updates
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Системные устройства / CMOS и часы ]
|  | Свойства устройства:
|  |  | Описание драйвера | CMOS и часы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0B00
|  |  | PnP-устройство | Real-Time Clock
|  | Ресурсы устройств:
|  |  | IRQ | 08
|  |  | Порт | 0070-0071
| [ Системные устройства / Microsoft ACPI-совместимая система ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимая система
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | ACPI_Inst.NT
|  |  | Аппаратный ID | ACPI_HAL\PNP0C08
|  |  | PnP-устройство | ACPI Driver/BIOS
|  | Ресурсы устройств:
|  |  | IRQ | 100
|  |  | IRQ | 101
|  |  | IRQ | 102
|  |  | IRQ | 103
|  |  | IRQ | 104
|  |  | IRQ | 105
|  |  | IRQ | 106
|  |  | IRQ | 107
|  |  | IRQ | 108
|  |  | IRQ | 109
|  |  | IRQ | 110
|  |  | IRQ | 111
|  |  | IRQ | 112
|  |  | IRQ | 113
|  |  | IRQ | 114
|  |  | IRQ | 115
|  |  | IRQ | 116
|  |  | IRQ | 117
|  |  | IRQ | 118
|  |  | IRQ | 119
|  |  | IRQ | 120
|  |  | IRQ | 121
|  |  | IRQ | 122
|  |  | IRQ | 123
|  |  | IRQ | 124
|  |  | IRQ | 125
|  |  | IRQ | 126
|  |  | IRQ | 127
|  |  | IRQ | 128
|  |  | IRQ | 129
|  |  | IRQ | 130
|  |  | IRQ | 131
|  |  | IRQ | 132
|  |  | IRQ | 133
|  |  | IRQ | 134
|  |  | IRQ | 135
|  |  | IRQ | 136
|  |  | IRQ | 137
|  |  | IRQ | 138
|  |  | IRQ | 139
|  |  | IRQ | 140
|  |  | IRQ | 141
|  |  | IRQ | 142
|  |  | IRQ | 143
|  |  | IRQ | 144
|  |  | IRQ | 145
|  |  | IRQ | 146
|  |  | IRQ | 147
|  |  | IRQ | 148
|  |  | IRQ | 149
|  |  | IRQ | 150
|  |  | IRQ | 151
|  |  | IRQ | 152
|  |  | IRQ | 153
|  |  | IRQ | 154
|  |  | IRQ | 155
|  |  | IRQ | 156
|  |  | IRQ | 157
|  |  | IRQ | 158
|  |  | IRQ | 159
|  |  | IRQ | 160
|  |  | IRQ | 161
|  |  | IRQ | 162
|  |  | IRQ | 163
|  |  | IRQ | 164
|  |  | IRQ | 165
|  |  | IRQ | 166
|  |  | IRQ | 167
|  |  | IRQ | 168
|  |  | IRQ | 169
|  |  | IRQ | 170
|  |  | IRQ | 171
|  |  | IRQ | 172
|  |  | IRQ | 173
|  |  | IRQ | 174
|  |  | IRQ | 175
|  |  | IRQ | 176
|  |  | IRQ | 177
|  |  | IRQ | 178
|  |  | IRQ | 179
|  |  | IRQ | 180
|  |  | IRQ | 181
|  |  | IRQ | 182
|  |  | IRQ | 183
|  |  | IRQ | 184
|  |  | IRQ | 185
|  |  | IRQ | 186
|  |  | IRQ | 187
|  |  | IRQ | 188
|  |  | IRQ | 189
|  |  | IRQ | 190
|  |  | IRQ | 81
|  |  | IRQ | 82
|  |  | IRQ | 83
|  |  | IRQ | 84
|  |  | IRQ | 85
|  |  | IRQ | 86
|  |  | IRQ | 87
|  |  | IRQ | 88
|  |  | IRQ | 89
|  |  | IRQ | 90
|  |  | IRQ | 91
|  |  | IRQ | 92
|  |  | IRQ | 93
|  |  | IRQ | 94
|  |  | IRQ | 95
|  |  | IRQ | 96
|  |  | IRQ | 97
|  |  | IRQ | 98
|  |  | IRQ | 99
| [ Системные устройства / Microsoft ACPI-совместимый встроенный контроллер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft ACPI-совместимый встроенный контроллер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\PNP0C09
|  |  | PnP-устройство | Embedded Controller Device
|  | Ресурсы устройств:
|  |  | Порт | 0062-0062
|  |  | Порт | 0066-0066
| [ Системные устройства / Microsoft System Management BIOS драйвер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Microsoft System Management BIOS драйвер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | MSSMBIOS_DRV
|  |  | Аппаратный ID | ROOT\mssmbios
| [ Системные устройства / UMBus перечислитель корневой шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель корневой шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBusRoot_Device.NT
|  |  | Аппаратный ID | root\umbus
| [ Системные устройства / UMBus перечислитель ]
|  | Свойства устройства:
|  |  | Описание драйвера | UMBus перечислитель
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | umbus.inf
|  |  | INF Section | UmBus_Device.NT
|  |  | Аппаратный ID | UMB\UMBUS
| [ Системные устройства / Арифметический сопроцессор ]
|  | Свойства устройства:
|  |  | Описание драйвера | Арифметический сопроцессор
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0C04
|  |  | PnP-устройство | Numeric Data Processor
|  | Ресурсы устройств:
|  |  | IRQ | 13
|  |  | Порт | 00F0-00FF
| [ Системные устройства / Встроенный динамик ]
|  | Свойства устройства:
|  |  | Описание драйвера | Встроенный динамик
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0800
|  |  | PnP-устройство | PC Speaker
|  | Ресурсы устройств:
|  |  | Порт | 0061-0061
| [ Системные устройства / Высокоточный таймер событий ]
|  | Свойства устройства:
|  |  | Описание драйвера | Высокоточный таймер событий
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_HPET
|  |  | Аппаратный ID | ACPI\PNP0103
|  |  | PnP-устройство | High Precision Event Timer
|  | Ресурсы устройств:
|  |  | Память | FED00000-FED003FF
| [ Системные устройства / Диспетчер томов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Диспетчер томов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | Volmgr
|  |  | Аппаратный ID | ROOT\VOLMGR
| [ Системные устройства / Драйвер клавиатуры сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер клавиатуры сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | RDP_KBD
|  |  | Аппаратный ID | ROOT\RDP_KBD
| [ Системные устройства / Драйвер мыши сервера терминалов ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер мыши сервера терминалов
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | RDP_MOU
|  |  | Аппаратный ID | ROOT\RDP_MOU
| [ Системные устройства / Драйвер перечислителя виртуальных дисков (Майкрософт) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер перечислителя виртуальных дисков (Майкрософт)
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | VDRVROOT
|  |  | Аппаратный ID | ROOT\vdrvroot
| [ Системные устройства / Драйвер файла в качестве тома ]
|  | Свойства устройства:
|  |  | Описание драйвера | Драйвер файла в качестве тома
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | blbdrive.inf
|  |  | INF Section | blbdrive_device.NT
|  |  | Аппаратный ID | ROOT\BLBDRIVE
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | WMIMAP_Inst.NT
|  |  | Аппаратный ID | ACPI\PNP0C14
|  |  | PnP-устройство | ACPI Management Interface
| [ Системные устройства / Интерфейс управления для ACPI Microsoft Windows ]
|  | Свойства устройства:
|  |  | Описание драйвера | Интерфейс управления для ACPI Microsoft Windows
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | acpi.inf
|  |  | INF Section | WMIMAP_Inst.NT
|  |  | Аппаратный ID | ACPI\pnp0c14
|  |  | PnP-устройство | ACPI Management Interface
| [ Системные устройства / Кнопка питания ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Кнопка питания ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\PNP0C0C
|  |  | PnP-устройство | Power Button
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4383&SUBSYS_84441043&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 2
|  |  | PCI-устройство | ATI SB900 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 16
|  |  | Память | FE300000-FE303FFF
| [ Системные устройства / Контроллер High Definition Audio (Microsoft) ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер High Definition Audio (Microsoft)
|  |  | Дата драйвера | 19.11.2010
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hdaudbus.inf
|  |  | INF Section | HDAudio_Device.NT
|  |  | Аппаратный ID | PCI\VEN_10DE&DEV_0E0B&SUBSYS_28711462&REV_A1
|  |  | Сведения о размещении | PCI-шина 1, устройство 0, функция 1
|  |  | PCI-устройство | nVIDIA GK106 - High Definition Audio Controller
|  | Ресурсы устройств:
|  |  | IRQ | 25
|  |  | Память | FE080000-FE083FFF
| [ Системные устройства / Контроллер прямого доступа к памяти ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер прямого доступа к памяти
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0200
|  |  | PnP-устройство | DMA Controller
|  | Ресурсы устройств:
|  |  | DMA | 04
|  |  | Порт | 0000-000F
|  |  | Порт | 0081-0083
|  |  | Порт | 0087-0087
|  |  | Порт | 0089-008B
|  |  | Порт | 008F-008F
|  |  | Порт | 00C0-00DF
| [ Системные устройства / Контроллер шины PCI процессора обмена данными ввода-вывода ATI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Контроллер шины PCI процессора обмена данными ввода-вывода ATI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_4384&SUBSYS_00000000&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 4
|  |  | PCI-устройство | ATI SB900 - PCI-PCI Bridge
| [ Системные устройства / Перечислитель композитной шины ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель композитной шины
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | compositebus.inf
|  |  | INF Section | CompositeBus_Device.NT
|  |  | Аппаратный ID | ROOT\CompositeBus
| [ Системные устройства / Перечислитель программных устройств Plug and Play ]
|  | Свойства устройства:
|  |  | Описание драйвера | Перечислитель программных устройств Plug and Play
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | SWENUM
|  |  | Аппаратный ID | root\swenum
| [ Системные устройства / Программируемый контроллер прерываний ]
|  | Свойства устройства:
|  |  | Описание драйвера | Программируемый контроллер прерываний
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_PIC
|  |  | Аппаратный ID | ACPI\PNP0000
|  |  | PnP-устройство | Programmable Interrupt Controller
|  | Ресурсы устройств:
|  |  | Порт | 0020-0021
|  |  | Порт | 00A0-00A1
| [ Системные устройства / Расширенная шина ввода/вывода ]
|  | Свойства устройства:
|  |  | Описание драйвера | Расширенная шина ввода/вывода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X_PNP
|  |  | Аппаратный ID | ACPI\PNP0A06
|  |  | PnP-устройство | Extended IO Bus
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0010-001F
|  |  | Порт | 0022-003F
|  |  | Порт | 0044-005F
|  |  | Порт | 0062-0063
|  |  | Порт | 0065-006F
|  |  | Порт | 0072-007F
|  |  | Порт | 0080-0080
|  |  | Порт | 0084-0086
|  |  | Порт | 0088-0088
|  |  | Порт | 008C-008E
|  |  | Порт | 0090-009F
|  |  | Порт | 00A2-00BF
|  |  | Порт | 00E0-00EF
|  |  | Порт | 04D0-04D1
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Память | FEC20000-FEC200FF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Порт | 0290-02AF
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
|  | Ресурсы устройств:
|  |  | Память | FEC00000-FEC00FFF
|  |  | Память | FEC10000-FEC10FFF
|  |  | Память | FED00000-FED00FFF
|  |  | Память | FED61000-FED70FFF
|  |  | Память | FED80000-FED8FFFF
|  |  | Память | FEE00000-FEE00FFF
|  |  | Память | FF800000-FFFFFFFF
|  |  | Порт | 0000-000F
|  |  | Порт | 040B-040B
|  |  | Порт | 04D6-04D6
|  |  | Порт | 0800-089F
|  |  | Порт | 0900-090F
|  |  | Порт | 0910-091F
|  |  | Порт | 0B20-0B3F
|  |  | Порт | 0C00-0C01
|  |  | Порт | 0C14-0C14
|  |  | Порт | 0C50-0C51
|  |  | Порт | 0C52-0C52
|  |  | Порт | 0C6C-0C6C
|  |  | Порт | 0C6F-0C6F
|  |  | Порт | 0CD0-0CD1
|  |  | Порт | 0CD2-0CD3
|  |  | Порт | 0CD4-0CD5
|  |  | Порт | 0CD6-0CD7
|  |  | Порт | 0CD8-0CDF
|  |  | Порт | FE00-FEFE
| [ Системные устройства / Ресурсы системной платы ]
|  | Свойства устройства:
|  |  | Описание драйвера | Ресурсы системной платы
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C02
|  |  | PnP-устройство | Thermal Monitoring ACPI Device
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
| [ Системные устройства / Системная плата ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системная плата
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_MBRES
|  |  | Аппаратный ID | ACPI\PNP0C01
|  |  | PnP-устройство | System Board Extension
|  | Ресурсы устройств:
|  |  | Память | E0000000-EFFFFFFF
| [ Системные устройства / Системный таймер ]
|  | Свойства устройства:
|  |  | Описание драйвера | Системный таймер
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV_X
|  |  | Аппаратный ID | ACPI\PNP0100
|  |  | PnP-устройство | System Timer
|  | Ресурсы устройств:
|  |  | IRQ | 00
|  |  | Порт | 0040-0043
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1604&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 4
|  |  | PCI-устройство | AMD K15 - Miscellaneous Control 2
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1605&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 5
|  |  | PCI-устройство | AMD K15 - Miscellaneous Control 3
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1600&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 0
|  |  | PCI-устройство | AMD K15 - HyperTransport Technology Configuration
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1601&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 1
|  |  | PCI-устройство | AMD K15 - Address Map
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1602&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 2
|  |  | PCI-устройство | AMD K15 - DRAM Controller
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5A14&SUBSYS_5A141002&REV_02
|  |  | Сведения о размещении | PCI-шина 0, устройство 0, функция 0
|  |  | PCI-устройство | ATI RD980/RD990/RX980 Chipset - Host Bridge
| [ Системные устройства / Стандартный мост PCI - CPU ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - CPU
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | PCI\VEN_1022&DEV_1603&SUBSYS_00000000&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 24, функция 3
|  |  | PCI-устройство | AMD K15 - Miscellaneous Control
| [ Системные устройства / Стандартный мост PCI - ISA ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - ISA
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | MSISADRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_439D&SUBSYS_439D1002&REV_40
|  |  | Сведения о размещении | PCI-шина 0, устройство 20, функция 3
|  |  | PCI-устройство | ATI SB900 - PCI-LPC Bridge
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5A16&SUBSYS_5A141002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 2, функция 0
|  |  | PCI-устройство | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GFX port 0)
|  | Ресурсы устройств:
|  |  | IRQ | 52
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | F0000000-F9FFFFFF
|  |  | Память | FD000000-FE0FFFFF
|  |  | Порт | 03B0-03BB
|  |  | Порт | 03C0-03DF
|  |  | Порт | E000-EFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5A18&SUBSYS_5A141002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 4, функция 0
|  |  | PCI-устройство | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 0)
|  | Ресурсы устройств:
|  |  | IRQ | 52
|  |  | Память | FA100000-FA1FFFFF
|  |  | Порт | D000-DFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5A19&SUBSYS_5A141002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 5, функция 0
|  |  | PCI-устройство | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 1)
|  | Ресурсы устройств:
|  |  | IRQ | 52
|  |  | Память | FE200000-FE2FFFFF
| [ Системные устройства / Стандартный мост PCI - PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Стандартный мост PCI - PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV
|  |  | Аппаратный ID | PCI\VEN_1002&DEV_5A1B&SUBSYS_5A141002&REV_00
|  |  | Сведения о размещении | PCI-шина 0, устройство 7, функция 0
|  |  | PCI-устройство | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 3)
|  | Ресурсы устройств:
|  |  | IRQ | 53
|  |  | Память | FE100000-FE1FFFFF
| [ Системные устройства / Фиксированная функциональная кнопка ACPI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Фиксированная функциональная кнопка ACPI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | NO_DRV
|  |  | Аппаратный ID | ACPI\FixedButton
| [ Системные устройства / Шина PCI ]
|  | Свойства устройства:
|  |  | Описание драйвера | Шина PCI
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | machine.inf
|  |  | INF Section | PCI_DRV_ROOT
|  |  | Аппаратный ID | ACPI\PNP0A03
|  |  | PnP-устройство | PCI Bus
|  | Ресурсы устройств:
|  |  | Память | 000A0000-000BFFFF
|  |  | Память | 000C0000-000DFFFF
|  |  | Память | E0000000-FFFFFFFF
|  |  | Порт | 0000-03AF
|  |  | Порт | 03B0-03DF
|  |  | Порт | 03E0-0CF7
|  |  | Порт | 0D00-FFFF
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Тома запоминающих устройств / Универсальный том ]
|  | Свойства устройства:
|  |  | Описание драйвера | Универсальный том
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.17514
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | volume.inf
|  |  | INF Section | volume_install.NTAMD64
|  |  | Аппаратный ID | STORAGE\Volume
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_09DA&PID_90C0&REV_0001&MI_00&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство управления ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство управления
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7600.16385
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | hidserv.inf
|  |  | INF Section | HIDSystemConsumerDevice
|  |  | Аппаратный ID | HID\VID_09DA&PID_9066&REV_0103&MI_00&Col03
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_90C0&REV_0001&MI_00&Col04
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_90C0&REV_0001&MI_00&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_9066&REV_0103&MI_00&Col04
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / HID-совместимое устройство ]
|  | Свойства устройства:
|  |  | Описание драйвера | HID-совместимое устройство
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Raw_Inst.NT
|  |  | Аппаратный ID | HID\VID_09DA&PID_9066&REV_0103&MI_00&Col02
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_9066&REV_0103&MI_01
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_90C0&REV_0001&MI_01
|  |  | Сведения о размещении | 0000.0012.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_90C0&REV_0001&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.002.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства HID (Human Interface Devices) / USB-устройство ввода ]
|  | Свойства устройства:
|  |  | Описание драйвера | USB-устройство ввода
|  |  | Дата драйвера | 21.06.2006
|  |  | Версия драйвера | 6.1.7601.18199
|  |  | Поставщик драйвера | Microsoft
|  |  | INF-файл | input.inf
|  |  | INF Section | HID_Inst.NT
|  |  | Аппаратный ID | USB\VID_09DA&PID_9066&REV_0103&MI_00
|  |  | Сведения о размещении | 0000.0012.0000.001.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ Устройства обработки изображений / Logitech Webcam C210 ]
|  | Свойства устройства:
|  |  | Описание драйвера | Logitech Webcam C210
|  |  | Дата драйвера | 21.09.2012
|  |  | Версия драйвера | 13.51.823.0
|  |  | Поставщик драйвера | Logitech
|  |  | INF-файл | oem19.inf
|  |  | INF Section | PID_0819.XPAMD64
|  |  | Аппаратный ID | USB\VID_046D&PID_0819&REV_0010&MI_00
|  |  | Сведения о размещении | 0000.0012.0002.004.000.000.000.000.000
|  | Производитель устройства:
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Физические устройства

|  | Устройства PCI:
|  |  | Шина 0, Устройство 24, Функция 1 | AMD K15 - Address Map
|  |  | Шина 0, Устройство 24, Функция 2 | AMD K15 - DRAM Controller
|  |  | Шина 0, Устройство 24, Функция 0 | AMD K15 - HyperTransport Technology Configuration
|  |  | Шина 0, Устройство 24, Функция 4 | AMD K15 - Miscellaneous Control 2
|  |  | Шина 0, Устройство 24, Функция 5 | AMD K15 - Miscellaneous Control 3
|  |  | Шина 0, Устройство 24, Функция 3 | AMD K15 - Miscellaneous Control
|  |  | Шина 3, Устройство 0, Функция 0 | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | Шина 4, Устройство 0, Функция 0 | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | Шина 0, Устройство 0, Функция 0 | ATI RD980/RD990/RX980 Chipset - Host Bridge
|  |  | Шина 0, Устройство 2, Функция 0 | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GFX port 0)
|  |  | Шина 0, Устройство 4, Функция 0 | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 0)
|  |  | Шина 0, Устройство 5, Функция 0 | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 1)
|  |  | Шина 0, Устройство 7, Функция 0 | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 3)
|  |  | Шина 0, Устройство 18, Функция 2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 19, Функция 2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 22, Функция 2 | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Шина 0, Устройство 20, Функция 2 | ATI SB900 - High Definition Audio Controller
|  |  | Шина 0, Устройство 18, Функция 0 | ATI SB900 - OHCI USB Controller
|  |  | Шина 0, Устройство 19, Функция 0 | ATI SB900 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 5 | ATI SB900 - OHCI USB Controller
|  |  | Шина 0, Устройство 22, Функция 0 | ATI SB900 - OHCI USB Controller
|  |  | Шина 0, Устройство 20, Функция 3 | ATI SB900 - PCI-LPC Bridge
|  |  | Шина 0, Устройство 20, Функция 4 | ATI SB900 - PCI-PCI Bridge
|  |  | Шина 0, Устройство 17, Функция 0 | ATI SB900 - SATA AHCI Controller
|  |  | Шина 0, Устройство 20, Функция 0 | ATI SB900 - SMBus Controller
|  |  | Шина 1, Устройство 0, Функция 0 | MSI N660 (MS-V287) Video Adapter
|  |  | Шина 1, Устройство 0, Функция 1 | nVIDIA GK106 - High Definition Audio Controller
|  |  | Шина 2, Устройство 0, Функция 0 | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Устройства PnP:
|  |  | PNP0501 | 16550A-compatible UART Serial Port
|  |  | PNP0C08 | ACPI Driver/BIOS
|  |  | PNP0C14 | ACPI Management Interface
|  |  | PNP0C14 | ACPI Management Interface
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | AUTHENTICAMD_-_AMD64_FAMILY_21_MODEL_2_-_AMD_FX(TM)-8320_EIGHT-CORE_PROCESSOR___________ | AMD FX(tm)-8320 Eight-Core Processor
|  |  | PNP0200 | DMA Controller
|  |  | PNP0C09 | Embedded Controller Device
|  |  | PNP0A06 | Extended IO Bus
|  |  | PNP0103 | High Precision Event Timer
|  |  | PNP0C04 | Numeric Data Processor
|  |  | PNP0800 | PC Speaker
|  |  | PNP0A03 | PCI Bus
|  |  | PNP0C0C | Power Button
|  |  | PNP0000 | Programmable Interrupt Controller
|  |  | PNP0B00 | Real-Time Clock
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0C01 | System Board Extension
|  |  | PNP0100 | System Timer
|  |  | TEREDO | Teredo Tunneling Pseudo-Interface
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | PNP0C02 | Thermal Monitoring ACPI Device
|  |  | FIXEDBUTTON | Фиксированная функциональная кнопка ACPI
|  | Устройства USB:
|  |  | 046D 0819 | Logitech USB Camera (Webcam C210)
|  |  | 046D 0819 | Logitech Webcam C210
|  |  | 09DA 9066 | USB-устройство ввода
|  |  | 09DA 9066 | USB-устройство ввода
|  |  | 09DA 90C0 | USB-устройство ввода
|  |  | 09DA 90C0 | USB-устройство ввода
|  |  | 046D 0819 | Webcam C210
|  |  | 09DA 9066 | Составное USB устройство
|  |  | 09DA 90C0 | Составное USB устройство
|  | Порты:
|  |  | COM1 | Последовательный порт (COM1)

Устройства PCI

| [ AMD K15 - Address Map ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - Address Map
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 1
|  |  | ID устройства | 1022-1601
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15 - DRAM Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - DRAM Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 2
|  |  | ID устройства | 1022-1602
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15 - HyperTransport Technology Configuration ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - HyperTransport Technology Configuration
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 0
|  |  | ID устройства | 1022-1600
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
|  | HyperTransport LDT0:
|  |  | Версия HyperTransport | 3.00
|  |  | Тип связи | Не когерентно
|  |  | Статус связи | Подключён
|  |  | Макс. ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Задействованная ширина ввода/вывода связи | 16 бит / 16 бит
|  |  | Максимальная частота связи | 3200 МГц
|  |  | Текущая частота связи | 2200 МГц
|  |  | Номер первичной/вторичной шины | 0 / 0
|  |  | Isochronous Flow Control Mode | Поддерживается, Запрещено
|  |  | CRC Error Detected | Нет
|  |  | CRC Test Mode | Не поддерживается
|  |  | Extended CTL Required | Нет
|  |  | Extended Register Set | Не поддерживается
|  |  | HyperTransport Stop Mode | Поддерживается
|  |  | Link Failure Detected | Нет
| [ AMD K15 - Miscellaneous Control 2 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - Miscellaneous Control 2
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 4
|  |  | ID устройства | 1022-1604
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15 - Miscellaneous Control 3 ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - Miscellaneous Control 3
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 5
|  |  | ID устройства | 1022-1605
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ AMD K15 - Miscellaneous Control ]
|  | Свойства устройства:
|  |  | Описание устройства | AMD K15 - Miscellaneous Control
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 24 / 3
|  |  | ID устройства | 1022-1603
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ ASMedia ASM1042 USB 3.0 xHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 3 / 0 / 0
|  |  | ID устройства | 1B21-1042
|  |  | Субсистемный идентификатор | 1043-8488
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ ASMedia ASM1042 USB 3.0 xHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ASMedia ASM1042 USB 3.0 xHCI Controller
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 4 / 0 / 0
|  |  | ID устройства | 1B21-1042
|  |  | Субсистемный идентификатор | 1043-8488
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ ATI RD980/RD990/RX980 Chipset - Host Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RD980/RD990/RX980 Chipset - Host Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 0 / 0
|  |  | ID устройства | 1002-5A14
|  |  | Субсистемный идентификатор | 1002-5A14
|  |  | Класс устройства | 0600 (Host/PCI Bridge)
|  |  | Версия | 02
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Запрещено
| [ ATI RD980/RD990/RX980 Chipset - PCI Express Port (GFX port 0) ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GFX port 0)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 2 / 0
|  |  | ID устройства | 1002-5A16
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 0) ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 0)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 4 / 0
|  |  | ID устройства | 1002-5A18
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 1) ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 1)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 5 / 0
|  |  | ID устройства | 1002-5A19
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 3) ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 3)
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 7 / 0
|  |  | ID устройства | 1002-5A1B
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1002-4396
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1002-4396
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - EHCI USB 2.0 Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - EHCI USB 2.0 Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 2
|  |  | ID устройства | 1002-4396
|  |  | Субсистемный идентификатор | 1002-4396
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - High Definition Audio Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 2
|  |  | ID устройства | 1002-4383
|  |  | Субсистемный идентификатор | 1043-8444
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 18 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1002-4397
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 19 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1002-4397
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 5
|  |  | ID устройства | 1002-4399
|  |  | Субсистемный идентификатор | 1002-4399
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - OHCI USB Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - OHCI USB Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 22 / 0
|  |  | ID устройства | 1002-4397
|  |  | Субсистемный идентификатор | 1002-4397
|  |  | Класс устройства | 0C03 (USB Controller)
|  |  | Версия | 00
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - PCI-LPC Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - PCI-LPC Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 3
|  |  | ID устройства | 1002-439D
|  |  | Субсистемный идентификатор | 1002-439D
|  |  | Класс устройства | 0601 (PCI/ISA Bridge)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - PCI-PCI Bridge ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - PCI-PCI Bridge
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 4
|  |  | ID устройства | 1002-4384
|  |  | Субсистемный идентификатор | 0000-0000
|  |  | Класс устройства | 0604 (PCI/PCI Bridge)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Поддерживается, Запрещено
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - SATA AHCI Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - SATA AHCI Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 17 / 0
|  |  | ID устройства | 1002-4391
|  |  | Субсистемный идентификатор | 1043-84DD
|  |  | Класс устройства | 0106 (SATA Controller)
|  |  | Версия | 40
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Разрешено
| [ ATI SB900 - SMBus Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | ATI SB900 - SMBus Controller
|  |  | Тип шины | PCI
|  |  | Шина / Устройство / Функция | 0 / 20 / 0
|  |  | ID устройства | 1002-4385
|  |  | Субсистемный идентификатор | 1002-4385
|  |  | Класс устройства | 0C05 (SMBus Controller)
|  |  | Версия | 42
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Поддерживается
|  |  | Bus Mastering | Запрещено
| [ MSI N660 (MS-V287) Video Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | MSI N660 (MS-V287) Video Adapter
|  |  | Тип шины | PCI Express 2.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 0
|  |  | ID устройства | 10DE-11C0
|  |  | Субсистемный идентификатор | 1462-2871
|  |  | Класс устройства | 0300 (VGA Display Controller)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель видеоадаптера:
|  |  | Фирма | Micro-Star Int'l Co.,Ltd.
|  |  | Информация о продукте | http://www.msi.com/product/vga/
|  |  | Загрузка драйверов | http://www.msi.com/service/download/
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates
| [ nVIDIA GK106 - High Definition Audio Controller ]
|  | Свойства устройства:
|  |  | Описание устройства | nVIDIA GK106 - High Definition Audio Controller
|  |  | Тип шины | PCI Express 2.0 x16
|  |  | Шина / Устройство / Функция | 1 / 0 / 1
|  |  | ID устройства | 10DE-0E0B
|  |  | Субсистемный идентификатор | 1462-2871
|  |  | Класс устройства | 0403 (High Definition Audio)
|  |  | Версия | A1
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
| [ Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter ]
|  | Свойства устройства:
|  |  | Описание устройства | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  |  | Тип шины | PCI Express 2.0 x1
|  |  | Шина / Устройство / Функция | 2 / 0 / 0
|  |  | ID устройства | 10EC-8168
|  |  | Субсистемный идентификатор | 1043-8505
|  |  | Класс устройства | 0200 (Ethernet Controller)
|  |  | Версия | 09
|  |  | Fast Back-to-Back Transactions | Не поддерживается
|  | Функции устройства:
|  |  | 66-МГц операция | Не поддерживается
|  |  | Bus Mastering | Разрешено
|  | Производитель сетевого адаптера:
|  |  | Фирма | Realtek Semiconductor Corp.
|  |  | Информация о продукте | http://www.realtek.com.tw/products/productsView.aspx?Langid=1&PNid=7&PFid=10&Level=3&Conn=2
|  |  | Загрузка драйверов | http://www.realtek.com.tw/downloads
|  |  | Обновление драйверов | http://www.aida64.com/driver-updates

Устройства USB

| [ Составное USB устройство (USB Device) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 09DA-9066
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Производитель | A4TECH
|  |  | Продукт | USB-устройство
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)
| [ Составное USB устройство (USB Device) ]
|  | Свойства устройства:
|  |  | Описание устройства | Составное USB устройство
|  |  | ID устройства | 09DA-90C0
|  |  | Класс устройства | 03 / 01 (Human Interface Device)
|  |  | Протокол устройства | 01
|  |  | Производитель | A4TECH
|  |  | Продукт | USB-устройство
|  |  | Поддерживаемая версия USB | 1.10
|  |  | Текущая скорость | Full (USB 1.1)
| [ Logitech USB Camera (Webcam C210) ]
|  | Свойства устройства:
|  |  | Описание устройства | Logitech USB Camera (Webcam C210)
|  |  | ID устройства | 046D-0819
|  |  | Класс устройства | EF / 02 (Interface Association Descriptor)
|  |  | Протокол устройства | 01
|  |  | Серийный номер | 6B3191D0
|  |  | Поддерживаемая версия USB | 2.00
|  |  | Текущая скорость | High (USB 2.0)

Ресурсы устройств

|  | Ресурс | Общие ресурсы | Описание устройства
|  | DMA 04 | Исключительный | Контроллер прямого доступа к памяти
|  | IRQ 00 | Исключительный | Системный таймер
|  | IRQ 04 | Исключительный | Последовательный порт (COM1)
|  | IRQ 08 | Исключительный | CMOS и часы
|  | IRQ 09 | Общий | AZX2DTE0 IDE Controller
|  | IRQ 100 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 101 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 102 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 103 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 104 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 105 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 106 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 107 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 108 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 109 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 110 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 111 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 112 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 113 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 114 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 115 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 116 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 117 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 118 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 119 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 120 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 121 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 122 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 123 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 124 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 125 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 126 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 127 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 128 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 129 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 13 | Исключительный | Арифметический сопроцессор
|  | IRQ 130 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 131 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 132 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 133 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 134 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 135 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 136 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 137 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 138 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 139 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 140 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 141 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 142 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 143 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 144 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 145 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 146 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 147 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 148 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 149 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 150 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 151 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 152 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 153 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 154 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 155 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 156 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 157 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 158 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 159 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 16 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 160 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 161 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 162 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 163 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 164 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 165 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 166 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 167 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 168 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 169 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 17 | Общий | Standard Enhanced PCI to USB Host Controller
|  | IRQ 170 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 171 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 172 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 173 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 174 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 175 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 176 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 177 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 178 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 179 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 18 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 180 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 181 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 182 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 183 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 184 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 185 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 186 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 187 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 188 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 189 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 19 | Общий | AMD SATA Controller
|  | IRQ 190 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 20 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 21 | Общий | Standard Enhanced PCI to USB Host Controller
|  | IRQ 22 | Общий | Стандартный OpenHCD USB хост-контроллер
|  | IRQ 23 | Общий | Standard Enhanced PCI to USB Host Controller
|  | IRQ 24 | Общий | NVIDIA GeForce GTX 660
|  | IRQ 25 | Общий | Контроллер High Definition Audio (Microsoft)
|  | IRQ 52 | Общий | Стандартный мост PCI - PCI
|  | IRQ 52 | Общий | Стандартный мост PCI - PCI
|  | IRQ 52 | Общий | Стандартный мост PCI - PCI
|  | IRQ 53 | Общий | Стандартный мост PCI - PCI
|  | IRQ 65536 | Исключительный | Realtek PCIe GBE Family Controller
|  | IRQ 81 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 82 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 83 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 84 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 85 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 86 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 87 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 88 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 89 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 90 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 91 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 92 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 93 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 94 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 95 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 96 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 97 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 98 | Исключительный | Microsoft ACPI-совместимая система
|  | IRQ 99 | Исключительный | Microsoft ACPI-совместимая система
|  | Память 000A0000-000BFFFF | Общий | NVIDIA GeForce GTX 660
|  | Память 000A0000-000BFFFF | Общий | Шина PCI
|  | Память 000A0000-000BFFFF | Не определено | Стандартный мост PCI - PCI
|  | Память 000C0000-000DFFFF | Общий | Шина PCI
|  | Память E0000000-EFFFFFFF | Исключительный | Системная плата
|  | Память E0000000-FFFFFFFF | Общий | Шина PCI
|  | Память F0000000-F7FFFFFF | Исключительный | NVIDIA GeForce GTX 660
|  | Память F0000000-F9FFFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память F8000000-F9FFFFFF | Исключительный | NVIDIA GeForce GTX 660
|  | Память FA100000-FA103FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FA100000-FA1FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FA104000-FA104FFF | Исключительный | Realtek PCIe GBE Family Controller
|  | Память FD000000-FDFFFFFF | Исключительный | NVIDIA GeForce GTX 660
|  | Память FD000000-FE0FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE080000-FE083FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FE100000-FE1FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE200000-FE2FFFFF | Исключительный | Стандартный мост PCI - PCI
|  | Память FE300000-FE303FFF | Исключительный | Контроллер High Definition Audio (Microsoft)
|  | Память FE304000-FE3040FF | Исключительный | Standard Enhanced PCI to USB Host Controller
|  | Память FE305000-FE305FFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE306000-FE306FFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE307000-FE3070FF | Исключительный | Standard Enhanced PCI to USB Host Controller
|  | Память FE308000-FE308FFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE309000-FE3090FF | Исключительный | Standard Enhanced PCI to USB Host Controller
|  | Память FE30A000-FE30AFFF | Исключительный | Стандартный OpenHCD USB хост-контроллер
|  | Память FE30B000-FE30B3FF | Исключительный | AMD SATA Controller
|  | Память FEC00000-FEC00FFF | Исключительный | Ресурсы системной платы
|  | Память FEC10000-FEC10FFF | Исключительный | Ресурсы системной платы
|  | Память FEC20000-FEC200FF | Исключительный | Ресурсы системной платы
|  | Память FED00000-FED003FF | Исключительный | Высокоточный таймер событий
|  | Память FED00000-FED00FFF | Исключительный | Ресурсы системной платы
|  | Память FED61000-FED70FFF | Исключительный | Ресурсы системной платы
|  | Память FED80000-FED8FFFF | Исключительный | Ресурсы системной платы
|  | Память FEE00000-FEE00FFF | Исключительный | Ресурсы системной платы
|  | Память FF800000-FFFFFFFF | Исключительный | Ресурсы системной платы
|  | Порт 0000-000F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0000-000F | Исключительный | Ресурсы системной платы
|  | Порт 0000-03AF | Общий | Шина PCI
|  | Порт 0010-001F | Исключительный | Ресурсы системной платы
|  | Порт 0020-0021 | Исключительный | Программируемый контроллер прерываний
|  | Порт 0022-003F | Исключительный | Ресурсы системной платы
|  | Порт 0040-0043 | Исключительный | Системный таймер
|  | Порт 0044-005F | Исключительный | Ресурсы системной платы
|  | Порт 0061-0061 | Исключительный | Встроенный динамик
|  | Порт 0062-0062 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0062-0063 | Исключительный | Ресурсы системной платы
|  | Порт 0065-006F | Исключительный | Ресурсы системной платы
|  | Порт 0066-0066 | Исключительный | Microsoft ACPI-совместимый встроенный контроллер
|  | Порт 0070-0071 | Исключительный | CMOS и часы
|  | Порт 0072-007F | Исключительный | Ресурсы системной платы
|  | Порт 0080-0080 | Исключительный | Ресурсы системной платы
|  | Порт 0081-0083 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0084-0086 | Исключительный | Ресурсы системной платы
|  | Порт 0087-0087 | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0088-0088 | Исключительный | Ресурсы системной платы
|  | Порт 0089-008B | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 008C-008E | Исключительный | Ресурсы системной платы
|  | Порт 008F-008F | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 0090-009F | Исключительный | Ресурсы системной платы
|  | Порт 00A0-00A1 | Исключительный | Программируемый контроллер прерываний
|  | Порт 00A2-00BF | Исключительный | Ресурсы системной платы
|  | Порт 00C0-00DF | Исключительный | Контроллер прямого доступа к памяти
|  | Порт 00E0-00EF | Исключительный | Ресурсы системной платы
|  | Порт 00F0-00FF | Исключительный | Арифметический сопроцессор
|  | Порт 0290-02AF | Исключительный | Ресурсы системной платы
|  | Порт 03B0-03BB | Общий | NVIDIA GeForce GTX 660
|  | Порт 03B0-03BB | Не определено | Стандартный мост PCI - PCI
|  | Порт 03B0-03DF | Общий | Шина PCI
|  | Порт 03C0-03DF | Общий | NVIDIA GeForce GTX 660
|  | Порт 03C0-03DF | Не определено | Стандартный мост PCI - PCI
|  | Порт 03E0-0CF7 | Общий | Шина PCI
|  | Порт 03F8-03FF | Исключительный | Последовательный порт (COM1)
|  | Порт 040B-040B | Исключительный | Ресурсы системной платы
|  | Порт 04D0-04D1 | Исключительный | Ресурсы системной платы
|  | Порт 04D6-04D6 | Исключительный | Ресурсы системной платы
|  | Порт 0800-089F | Исключительный | Ресурсы системной платы
|  | Порт 0900-090F | Исключительный | Ресурсы системной платы
|  | Порт 0910-091F | Исключительный | Ресурсы системной платы
|  | Порт 0B20-0B3F | Исключительный | Ресурсы системной платы
|  | Порт 0C00-0C01 | Исключительный | Ресурсы системной платы
|  | Порт 0C14-0C14 | Исключительный | Ресурсы системной платы
|  | Порт 0C50-0C51 | Исключительный | Ресурсы системной платы
|  | Порт 0C52-0C52 | Исключительный | Ресурсы системной платы
|  | Порт 0C6C-0C6C | Исключительный | Ресурсы системной платы
|  | Порт 0C6F-0C6F | Исключительный | Ресурсы системной платы
|  | Порт 0CD0-0CD1 | Исключительный | Ресурсы системной платы
|  | Порт 0CD2-0CD3 | Исключительный | Ресурсы системной платы
|  | Порт 0CD4-0CD5 | Исключительный | Ресурсы системной платы
|  | Порт 0CD6-0CD7 | Исключительный | Ресурсы системной платы
|  | Порт 0CD8-0CDF | Исключительный | Ресурсы системной платы
|  | Порт 0D00-FFFF | Общий | Шина PCI
|  | Порт D000-D0FF | Исключительный | Realtek PCIe GBE Family Controller
|  | Порт D000-DFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт E000-E07F | Исключительный | NVIDIA GeForce GTX 660
|  | Порт E000-EFFF | Исключительный | Стандартный мост PCI - PCI
|  | Порт F000-F00F | Исключительный | AMD SATA Controller
|  | Порт F010-F013 | Исключительный | AMD SATA Controller
|  | Порт F020-F027 | Исключительный | AMD SATA Controller
|  | Порт F030-F033 | Исключительный | AMD SATA Controller
|  | Порт F040-F047 | Исключительный | AMD SATA Controller
|  | Порт FE00-FEFE | Исключительный | Ресурсы системной платы
|  | Порт FFF0-FFF7 | Исключительный | AZX2DTE0 IDE Controller

Ввод

| [ Клавиатура HID ]
|  | Свойства клавиатуры:
|  |  | Название клавиатуры | Клавиатура HID
|  |  | Тип клавиатуры | IBM enhanced (101- or 102-key) keyboard
|  |  | Раскладка клавиатуры | US
|  |  | Кодовая страница ANSI | 1251 - Кириллица (Windows)
|  |  | Кодовая страница OEM | 866 - Кириллица (DOS)
|  |  | Задержка повтора | 1
|  |  | Скорость повтора | 31
| [ HID-совместимая мышь ]
|  | Свойства мыши:
|  |  | Название мыши | HID-совместимая мышь
|  |  | Число кнопок мыши | 16
|  |  | Хватка мыши | Справа
|  |  | Скорость курсора | 1
|  |  | Время двойного щелчка | 500 msec
|  |  | Порог X / Y | 6 / 10
|  |  | Прокрутка строк колёсиком | 3
|  | Функции мыши:
|  |  | Отслеживание активного окна | Запрещено
|  |  | 'Залипание' щелчков | Запрещено
|  |  | Исчезновение курсора при наборе на клавиатуре | Разрешено
|  |  | Колёсико мыши | Есть
|  |  | Перемещение курсора на кнопку по умолчанию | Запрещено
|  |  | След от мыши | Запрещено
|  |  | Sonar | Запрещено

Принтеры

| [ Fax ]
|  | Свойства принтера:
|  |  | Имя принтера | Fax
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | SHRFAX:
|  |  | Драйвер принтера | Microsoft Shared Fax Driver (v4.00)
|  |  | Имя устройства | Fax
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | 6:00 - 6:00
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | Letter, 8.5 x 11 in
|  |  | Ориентация | Книжная
|  |  | Качество печати | 200 x 200 dpi Mono
| [ Microsoft XPS Document Writer ]
|  | Свойства принтера:
|  |  | Имя принтера | Microsoft XPS Document Writer
|  |  | Принтер по умолчанию | Нет
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | XPSPort:
|  |  | Драйвер принтера | Microsoft XPS Document Writer (v6.00)
|  |  | Имя устройства | Microsoft XPS Document Writer
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color
| [ Отправить в OneNote 2013 (По умолчанию) ]
|  | Свойства принтера:
|  |  | Имя принтера | Отправить в OneNote 2013
|  |  | Принтер по умолчанию | Да
|  |  | Совместное использование | Не общий
|  |  | Порт принтера | nul:
|  |  | Драйвер принтера | Send to Microsoft OneNote 15 Driver (v6.00)
|  |  | Имя устройства | Отправить в OneNote 2013
|  |  | Процессор печати | winprint
|  |  | Разделитель страницы | Нет
|  |  | Доступность | Всегда
|  |  | Приоритет | 1
|  |  | Заданий в очереди на печать | 0
|  |  | Статус | Неизвестно
|  | Свойства бумаги:
|  |  | Размер бумаги | A4, 210 x 297 mm
|  |  | Ориентация | Книжная
|  |  | Качество печати | 600 x 600 dpi Color

Автозагрузка

|  | Описание приложения | Запуск из | Команда приложения
|  | 22C47F61-9451-41FF-9836-7D999725FBC0 | Registry\Common\Explorer\Run | C:\ProgramData\Microsoft\Adobe\Flash Player\22C47F61-9451-41FF-9836-7D999725FBC0\70510D30-7251-4A8F-97F6-7738A9D27474.exe -startup
|  | CCleaner Monitoring | Registry\User\Run | C:\Program Files\CCleaner\CCleaner64.exe /MONITOR
|  | QHSafeTray | Registry\Common\Run | C:\Program Files (x86)\360\Total Security\safemon\QHSafeTray.exe /start

Запланированные

| [ Adobe Flash Player PPAPI Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player PPAPI Notifier
|  |  | Статус | Запрещено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_21_0_0_182_pepper.exe
|  |  | Параметры приложения | -check pepperplugin
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash PPAPI Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | ILYA\gtx
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | Daily | At 5:11:00 every 7 days - After triggered, repeat every 1 hour for a duration of 1 day
| [ Adobe Flash Player Updater ]
|  | Свойства задачи:
|  |  | Имя задачи | Adobe Flash Player Updater
|  |  | Статус | Запрещено
|  |  | Имя приложения | C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Эта задача поддерживает актуальность установки Adobe Flash Player с помощью последних улучшений и исправлений системы безопасности. Если эта задача отключена или удалена, Adobe Flash Player не сможет автоматически защищать компьютер с помощью новейших исправлений системы безопасности.
|  |  | Имя учётной записи | система
|  |  | Создатель | Adobe Systems Incorporated
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | Daily | At 5:44:00 every day - After triggered, repeat every 1 hour for a duration of 1 day
| [ CCleanerSkipUAC ]
|  | Свойства задачи:
|  |  | Имя задачи | CCleanerSkipUAC
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files\CCleaner\CCleaner.exe"
|  |  | Параметры приложения | $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | ILYA\gtx
|  |  | Создатель | Piriform Ltd
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | Неизвестно
| [ DriverPack Notifier ]
|  | Свойства задачи:
|  |  | Имя задачи | DriverPack Notifier
|  |  | Статус | Разрешено
|  |  | Имя приложения | "C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe"
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий |
|  |  | Имя учётной записи | ILYA\gtx
|  |  | Создатель | gtx
|  |  | Последний запуск | 02.04.2016 20:38:59
|  |  | Следующий запуск | 03.04.2016 20:39:00
|  | Триггеры задач:
|  |  | Daily | At 20:39:00 every day
| [ Microsoft Office 15 Sync Maintenance for ILYA-gtx ilya ]
|  | Свойства задачи:
|  |  | Имя задачи | Microsoft Office 15 Sync Maintenance for ILYA-gtx ilya
|  |  | Статус | Разрешено
|  |  | Имя приложения | D:\Новая папка\Office15\MsoSync.exe
|  |  | Параметры приложения |
|  |  | Рабочая папка |
|  |  | Комментарий | Упрощенная задача обеспечивает готовность кэша документа Microsoft Office. Если отключить эту задачу, при работе с документами из сетевых источников могут возникнуть непредвиденные проблемы и может увеличиться использование диска.
|  |  | Имя учётной записи | ILYA\gtx
|  |  | Создатель | Microsoft Office
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | At log on | At log on of ILYA\gtx
|  |  | On idle | When computer is idle
|  |  | One time | At 13:08:15Z on 23.03.2016
| [ Opera scheduled Autoupdate 1456646091 ]
|  | Свойства задачи:
|  |  | Имя задачи | Opera scheduled Autoupdate 1456646091
|  |  | Статус | Запрещено
|  |  | Имя приложения | D:\Новая папка (2)\launcher.exe
|  |  | Параметры приложения | --scheduledautoupdate $(Arg0)
|  |  | Рабочая папка |
|  |  | Комментарий | Проверяет обновления для Opera.
|  |  | Имя учётной записи | система
|  |  | Создатель | ILYA\gtx
|  |  | Последний запуск | 31.03.2016 14:49:32
|  |  | Следующий запуск | Неизвестно
|  | Триггеры задач:
|  |  | Daily | At 14:15:51 every day
|  |  | At startup | At system startup
| [ Обновление Браузера Яндекс ]
|  | Свойства задачи:
|  |  | Имя задачи | Обновление Браузера Яндекс
|  |  | Статус | Разрешено
|  |  | Имя приложения | C:\Users\gtx\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
|  |  | Параметры приложения | --background-update
|  |  | Рабочая папка |
|  |  | Комментарий | Обновление Браузера Яндекс
|  |  | Имя учётной записи | ILYA\gtx
|  |  | Создатель | gtx
|  |  | Последний запуск | Неизвестно
|  |  | Следующий запуск | 03.04.2016 7:00:00
|  | Триггеры задач:
|  |  | Daily | At 1:00:00 every day - After triggered, repeat every 6 hours for a duration of 1 day

Установленные программы

|  | Программа | Версия | Размер | GUID | Издатель | Дата
|  | µTorrent | 3.4.5.41865 | Неизвестно | uTorrent | BitTorrent Inc. |
|  | 360 Total Security | 8.2.0.1120 | Неизвестно | 360TotalSecurity | 360 Security Center |
|  | 7 Days To Die Server Manager V2 | 1.0.6.7 | Неизвестно | {1B920B49-E20D-403F-B3B5-96FCA605DA61}_is1 | FrontRunnerTek | 2016-03-26
|  | 7 Days to Die |  | Неизвестно | Steam App 251570 | The Fun Pimps |
|  | Adobe [ TRIAL VERSION ] | 1.5.3.9120 | Неизвестно | {A2BCA9 [ TRIAL VERSION ] | Adobe Systems Inc. | 2015-04-19
|  | Adobe [ TRIAL VERSION ] | 3.0.0.400 | Неизвестно | chc.487 [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 3.0.0 | Неизвестно | {0D2DBE [ TRIAL VERSION ] | Adobe Systems Incorporated | 2015-04-19
|  | Adobe [ TRIAL VERSION ] | 20.0.0.228 | Неизвестно | Adobe F [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 20.0.0.235 | Неизвестно | Adobe F [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 21.0.0.182 | Неизвестно | Adobe F [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 1.8 | Неизвестно | {DE3A9D [ TRIAL VERSION ] | Adobe Systems Incorporated | 2015-04-19
|  | Adobe [ TRIAL VERSION ] | 12.0 | Неизвестно | {15FEDA [ TRIAL VERSION ] | Adobe Systems Incorporated |
|  | Adobe [ TRIAL VERSION ] | 11.0.11 | Неизвестно | {AC76BA [ TRIAL VERSION ] | Adobe Systems Incorporated | 2015-05-13
|  | AIDA64 [ TRIAL VERSION ] | 5.60 | Неизвестно | AIDA64 [ TRIAL VERSION ] | FinalWire Ltd. | 2016-04-02
|  | AMD AP [ TRIAL VERSION ] | 10.0.937.2 | Неизвестно | {503F67 [ TRIAL VERSION ] | Advanced Micro Devices Inc. | 2016-03-22
|  | AMD Ca [ TRIAL VERSION ] | 8.0.877.0 | Неизвестно | {F02E14 [ TRIAL VERSION ] | Advanced Micro Devices, Inc. | 2016-03-22
|  | Bandic [ TRIAL VERSION ] | 2.2.5.815 | Неизвестно | Bandica [ TRIAL VERSION ] | Bandisoft.com |
|  | Bandis [ TRIAL VERSION ] |  | Неизвестно | BandiMP [ TRIAL VERSION ] | Bandisoft.com |
|  | Battle [ TRIAL VERSION ] |  | Неизвестно | Battle. [ TRIAL VERSION ] | Blizzard Entertainment |
|  | BEEP [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Big Fat Alien |
|  | CClean [ TRIAL VERSION ] | 5.08 | Неизвестно | CCleane [ TRIAL VERSION ] | Piriform |
|  | Counte [ TRIAL VERSION ] |  | Неизвестно | Steam A [ TRIAL VERSION ] | Valve |
|  | CPUCoo [ TRIAL VERSION ] |  | Неизвестно | CPUCooL [ TRIAL VERSION ] |  |
|  | Creatu [ TRIAL VERSION ] | 4.4.21 | Неизвестно | {419acd [ TRIAL VERSION ] | Screaming Bee Inc. |
|  | Creatu [ TRIAL VERSION ] | 4.4.21 | Неизвестно | {0AAB2D [ TRIAL VERSION ] | Screaming Bee Inc. | 2015-10-04
|  | DAEMON Tools Lite | 4.46.1.0328 | Неизвестно | DAEMON Tools Lite | DT Soft Ltd |
|  | Definition Update for Microsoft Office 2013 (KB3114350) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{C61E5CEA-2FFC-4AA8-9CDB-FC8597314D26} | Microsoft |
|  | Doc Reader 2.0 |  | Неизвестно | Doc Reader 2.0 |  |
|  | Don't Starve | v.1.158816 | Неизвестно | Don't Starve_is1 | Decepticon | 2016-02-04
|  | Dragon Nest [Русский (Россия)] | 1.95 | Неизвестно | Dragon Nest | Mail.Ru |
|  | DriverPack Notifier | 2.0.3 | Неизвестно | DriverPack Notifier | DriverPack Solution |
|  | Google Update Helper | 1.3.24.7 | Неизвестно | {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} | Google Inc. | 2015-04-19
|  | Hearthstone |  | Неизвестно | Hearthstone | Blizzard Entertainment |
|  | Ice IM 7.8.4.5 |  | Неизвестно | {424222A7-F493-4878-9565-74303A726A00}_is1 | LaVente LTD | 2016-01-19
|  | Java 8 Update 60 | 8.0.600.27 | Неизвестно | {26A24AE4-039D-4CA4-87B4-2F83218060F0} | Oracle Corporation | 2015-10-10
|  | Java Auto Updater | 2.8.60.27 | Неизвестно | {4A03706F-666A-4037-7777-5F2748764D10} | Oracle Corporation | 2015-10-10
|  | Microsoft .NET Framework 4.5 RUS Language Pack [Русский (Россия)] | 4.5.50709 | Неизвестно | {C425D489-0E65-3D9A-ABC0-606460660DA4} | Корпорация Майкрософт | 2015-11-06
|  | Microsoft .NET Framework 4.5 | 4.5.50709 | Неизвестно | {1AD147D0-BE0E-3D6C-AC11-64F6DC4163F1} | Microsoft Corporation | 2016-02-29
|  | Microsoft Access MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0015-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft DCF MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0090-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Excel MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0016-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Groove MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-00BA-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft InfoPath MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0044-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Lync MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-012B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office 32-bit Components 2013 | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-00C1-0000-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office Korrekturhilfen 2013 - Deutsch [Немецкий (Германия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-001F-0407-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office OSM MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-00E1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Office OSM UX MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-00E2-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Office Professional Plus 2013 | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office Proofing (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-002C-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Office Proofing Tools 2013 - English | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-001F-0409-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office Shared 32-bit MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-00C1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office Shared MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | {90150000-006E-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Office профессиональный плюс 2013 | 15.0.4420.1017 - Office 2013 RTM | Неизвестно | Office15.PROPLUSR | Microsoft Corporation |
|  | Microsoft OneNote MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-00A1-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Outlook MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-001A-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft PowerPoint MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0018-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft Publisher MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-0019-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-02
|  | Microsoft Visual C++ 2005 Redistributable (x64) | 8.0.61186 | Неизвестно | {ad8a2fa1-06e7-4b0d-927d-6e54b3d31028} | Microsoft Corporation | 2015-08-17
|  | Microsoft Visual C++ 2005 Redistributable | 8.0.61187 | Неизвестно | {710f4c1c-cc18-4c49-8cbf-51240c89a1a2} | Microsoft Corporation | 2015-08-17
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 | 9.0.30729 | Неизвестно | {8220EEFE-38CD-377E-8595-13398D740ACE} | Microsoft Corporation | 2015-12-15
|  | Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.7523 | 9.0.30729.7523 | Неизвестно | {5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4} | Microsoft Corporation | 2015-08-17
|  | Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.7523 | 9.0.30729.7523 | Неизвестно | {9BE518E6-ECC6-35A9-88E4-87755C07200F} | Microsoft Corporation | 2015-08-17
|  | Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 | 10.0.40219 | Неизвестно | {1D8E6291-B0D5-35EC-8441-6616F567A0F7} | Microsoft Corporation | 2016-01-03
|  | Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 | 10.0.40219 | Неизвестно | {F0C3E5D1-1ADE-321E-8167-68EF0DE699A5} | Microsoft Corporation | 2015-08-17
|  | Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {ca67548a-5ebe-413a-b50c-4b9ceb6d66c6} | Microsoft Corporation |
|  | Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 | 11.0.61030.0 | Неизвестно | {f0080ca2-80ae-4958-b6eb-e8fa916d744a} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2012 x64 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {37B8F9C7-03FB-3253-8781-2517C99D7C00} | Microsoft Corporation | 2016-03-25
|  | Microsoft Visual C++ 2012 x64 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {CF2BEA3C-26EA-32F8-AA9B-331F7E34BA97} | Microsoft Corporation | 2016-03-25
|  | Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {B175520C-86A2-35A7-8619-86DC379688B9} | Microsoft Corporation | 2015-05-20
|  | Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.61030 | 11.0.61030 | Неизвестно | {BD95A8CD-1D9F-35AD-981A-3E7925026EBB} | Microsoft Corporation | 2015-05-20
|  | Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {1a63c099-febd-4eaf-83ad-a82ea4fdac49} | Корпорация Майкрософт |
|  | Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 | 12.0.30501.0 | Неизвестно | {f65db027-aff3-4070-886a-0d87064aabb1} | Microsoft Corporation |
|  | Microsoft Visual C++ 2013 x64 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {929FBD26-9020-399B-9A7A-751D61F0B942} | Microsoft Corporation | 2015-05-20
|  | Microsoft Visual C++ 2013 x64 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {A749D8E6-B613-3BE3-8F5F-045C84EBA29B} | Microsoft Corporation | 2015-05-20
|  | Microsoft Visual C++ 2013 x86 Additional Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {F8CFEB22-A2E7-3971-9EDA-4B11EDEFC185} | Microsoft Corporation | 2015-11-06
|  | Microsoft Visual C++ 2013 x86 Minimum Runtime - 12.0.21005 | 12.0.21005 | Неизвестно | {13A4EE12-23EA-3371-91EE-EFB36DDFFF3E} | Microsoft Corporation | 2015-11-06
|  | Microsoft Word MUI (Russian) 2013 [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-001B-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Microsoft_VC80_ATL_x86_x64 | 8.0.50727.4053 | Неизвестно | {925D058B-564A-443A-B4B2-7E90C6432E55} | Adobe | 2015-04-19
|  | Microsoft_VC80_CRT_x86_x64 | 8.0.50727.4053 | Неизвестно | {4569AD91-47F4-4D9E-8FC9-717EC32D7AE1} | Adobe | 2015-04-19
|  | Microsoft_VC80_CRT_x86 | 8.0.50727.4053 | Неизвестно | {92D58719-BBC1-4CC3-A08B-56C9E884CC2C} | Adobe | 2015-04-19
|  | Microsoft_VC80_MFC_x86_x64 | 8.0.50727.4053 | Неизвестно | {C8C1BAD5-54E6-4146-AD07-3A8AD36569C3} | Adobe | 2015-04-19
|  | Microsoft_VC80_MFC_x86 | 8.0.50727.4053 | Неизвестно | {D1A19B02-817E-4296-A45B-07853FD74D57} | Adobe | 2015-04-19
|  | Microsoft_VC80_MFCLOC_x86_x64 | 80.50727.4053 | Неизвестно | {1E9FC118-651D-4934-97BE-E53CAE5C7D45} | Adobe | 2015-04-19
|  | Microsoft_VC80_MFCLOC_x86 | 8.0.50727.4053 | Неизвестно | {D92BBB52-82FF-42ED-8A3C-4E062F944AB7} | Adobe | 2015-04-19
|  | Microsoft_VC90_ATL_x86_x64 | 1.00.0000 | Неизвестно | {8557397C-A42D-486F-97B3-A2CBC2372593} | Adobe | 2015-04-19
|  | Microsoft_VC90_ATL_x86 | 1.00.0000 | Неизвестно | {033E378E-6AD3-4AD5-BDEB-CBD69B31046C} | Adobe | 2015-04-19
|  | Microsoft_VC90_CRT_x86_x64 | 1.00.0000 | Неизвестно | {92A3CA0D-55CD-4C5D-BA95-5C2600C20F26} | Adobe | 2015-04-19
|  | Microsoft_VC90_CRT_x86 | 1.00.0000 | Неизвестно | {08D2E121-7F6A-43EB-97FD-629B44903403} | Adobe | 2015-04-19
|  | Microsoft_VC90_MFC_x86_x64 | 1.00.0000 | Неизвестно | {A472B9E4-0AFF-4F7B-B25D-F64F8E928AAB} | Adobe | 2015-04-19
|  | Microsoft_VC90_MFC_x86 | 1.00.0000 | Неизвестно | {635FED5B-2C6D-49BE-87E6-7A6FCD22BC5A} | Adobe | 2015-04-19
|  | MorphVOX Pro | 4.3.3 | Неизвестно | {A25A7B10-75EA-4208-AAF1-0E3841C444F1} | Screaming Bee | 2015-10-04
|  | MSXML 4.0 SP2 Parser and SDK | 4.20.9818.0 | Неизвестно | {716E0306-8318-4364-8B8F-0CC4E9376BAC} | Microsoft Corporation | 2015-07-14
|  | MSXML 4.0 SP3 Parser (KB2758694) [Китайский (упрощенное письмо, КНР)] | 4.30.2117.0 | Неизвестно | {1D95BA90-F4F8-47EC-A882-441C99D30C1E} | Microsoft Corporation | 2015-07-15
|  | NVIDIA GeForce Experience 2.9.1.35 [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience | NVIDIA Corporation | 2016-01-28
|  | NVIDIA GeForce Experience Service [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GfExperienceService | NVIDIA Corporation | 2016-01-28
|  | NVIDIA Install Application [русский (Россия)] | 2.1002.198.1679 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_installer | NVIDIA Corporation | 2016-03-29
|  | NVIDIA LED Visualizer 1.0 [русский (Россия)] | 1.0 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.LEDVisualizer | NVIDIA Corporation | 2016-01-28
|  | NVIDIA Network Service [русский (Россия)] | 2.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Network.Service | NVIDIA Corporation | 2016-01-28
|  | NVIDIA ShadowPlay 2.9.1.35 [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShadowPlay | NVIDIA Corporation | 2016-01-28
|  | NVIDIA Stereoscopic 3D Driver | 7.17.12.6514 | Неизвестно | NVIDIAStereo | NVIDIA Corporation |
|  | NVIDIA Update Core [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Update.Core | NVIDIA Corporation | 2016-01-28
|  | NVIDIA Virtual Audio 1.2.34 [русский (Россия)] | 1.2.34 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_VirtualAudio.Driver | NVIDIA Corporation | 2016-01-28
|  | NVIDIA Аудиодрайвер HD 1.3.34.4 [русский (Россия)] | 1.3.34.4 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver | NVIDIA Corporation | 2016-03-29
|  | NVIDIA Графический драйвер 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver | NVIDIA Corporation | 2016-03-29
|  | NVIDIA Драйвер 3D Vision 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision | NVIDIA Corporation | 2016-03-29
|  | NVIDIA Драйвер контроллера 3D Vision 364.44 [русский (Россия)] | 364.44 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB | NVIDIA Corporation | 2016-03-29
|  | NVIDIA Системное программное обеспечение PhysX 9.15.0428 [русский (Россия)] | 9.15.0428 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX | NVIDIA Corporation | 2016-03-29
|  | OpenAL |  | Неизвестно | OpenAL |  |
|  | Opera Stable 36.0.2130.46 | 36.0.2130.46 | Неизвестно | Opera 36.0.2130.46 | Opera Software |
|  | PAYDAY 2 |  | Неизвестно | Steam App 218620 | OVERKILL - a Starbreeze Studio. |
|  | PDF Settings CS5 | 10.0 | Неизвестно | {A78FE97A-C0C8-49CE-89D0-EDD524A17392} | Adobe Systems Incorporated | 2015-04-19
|  | Project Zomboid |  | Неизвестно | Steam App 108600 | The Indie Stone |
|  | Realtek Ethernet Controller Driver | 7.67.1226.2012 | Неизвестно | {8833FFB6-5B0C-4764-81AA-06DFEED9A476} | Realtek | 2015-04-17
|  | Realtek High Definition Audio Driver | 6.0.1.7767 | Неизвестно | {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC} | Realtek Semiconductor Corp. |
|  | Rockstar Games Social Club | 1.1.5.8 | Неизвестно | Rockstar Games Social Club | Rockstar Games |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2737083) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2737083 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2742613) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2742613 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2840642v2) | 2 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2840642v2 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2861208) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2861208 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2898864) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2898864 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB2901118) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB2901118 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB3122656) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB3122656 | Microsoft Corporation |
|  | Security Update for Microsoft .NET Framework 4.5 (KB3127229) | 1 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132}.KB3127229 | Microsoft Corporation |
|  | Security Update for Microsoft Excel 2013 (KB2920753) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{3D35F8A5-11A2-4A7C-B6A5-7B8B8BCDB3FB} | Microsoft |
|  | Security Update for Microsoft Lync 2013 (KB2881013) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{32C68548-8549-4C4E-9FCE-A4A68C28040E} | Microsoft |
|  | Security Update for Microsoft Office 2013 (KB2726958) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{5E642F23-B29D-4589-80CF-D25E8D90C8DA} | Microsoft |
|  | Security Update for Microsoft Office 2013 (KB2810009) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{D6F7BF27-F97C-4D16-9121-7C19A112EA5A} | Microsoft |
|  | Security Update for Microsoft Office 2013 (KB2880463) 64-Bit Edition |  | Неизвестно | {90150000-001F-0422-1000-0000000FF1CE}_Office15.PROPLUSR_{16A767D2-5C03-43FF-BF0E-A397875B0553} | Microsoft |
|  | Security Update for Microsoft Office 2013 (KB2910941) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{43ECCB82-45DF-4800-8930-0689BF91F765} | Microsoft |
|  | Security Update for Microsoft Office 2013 (KB2956151) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{E7A7C0B9-9725-468B-9B6F-1524DD7441FA} | Microsoft |
|  | Security Update for Microsoft Outlook 2013 (KB2837618) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{73EA8579-0D2A-4603-B156-5D29E2DF619C} | Microsoft |
|  | Security Update for Microsoft Word 2013 (KB2956163) 64-Bit Edition |  | Неизвестно | {91150000-0011-0000-1000-0000000FF1CE}_Office15.PROPLUSR_{39AA9341-DAA0-45E6-8171-E49E2A0D95F7} | Microsoft |
|  | SHIELD Streaming [русский (Россия)] | 4.1.0260 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv | NVIDIA Corporation | 2016-01-28
|  | SHIELD Wireless Controller Driver [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController | NVIDIA Corporation | 2016-01-28
|  | Sid Meier's Civilization V |  | Неизвестно | Steam App 8930 | 2K Games, Inc. |
|  | Skype™ 7.18 | 7.18.109 | Неизвестно | {FC965A47-4839-40CA-B618-18F486F042C6} | Skype Technologies S.A. | 2016-01-27
|  | Steam | 2.10.91.91 | Неизвестно | Steam | Valve Corporation |
|  | SUPERHOT | 2.0.0.4 | Неизвестно | 1456141688_is1 | GOG.com | 2016-03-12
|  | The Sims 4 |  | Неизвестно | The Sims 4_R.G. Mechanics_is1 | R.G. Mechanics, ProZorg_tm | 2016-01-15
|  | Time tasks | 0 | Неизвестно | TimeTasks | Time tasks |
|  | Unity [ TRIAL VERSION ] | 5.0.3f2 | Неизвестно | UnityWe [ TRIAL VERSION ] | Unity Technologies ApS |
|  | VLC me [ TRIAL VERSION ] | 2.2.1 | Неизвестно | VLC med [ TRIAL VERSION ] | VideoLAN |
|  | Warfac [ TRIAL VERSION ] | 1.133 | Неизвестно | Warface [ TRIAL VERSION ] | Mail.Ru |
|  | Window [ TRIAL VERSION ] | 2.6.4037.0 | Неизвестно | {B3DAF5 [ TRIAL VERSION ] | Microsoft Corporation | 2015-09-13
|  | WinRAR [ TRIAL VERSION ] | 5.20.0 | Неизвестно | WinRAR [ TRIAL VERSION ] | win.rar GmbH |
|  | Wise G [ TRIAL VERSION ] | 1.35 | Неизвестно | Wise Ga [ TRIAL VERSION ] | WiseCleaner.com, Inc. | 2016-03-28
|  | XCOM 2 v.1.0.0.30310 |  | Неизвестно | XCOM 2_is1 |  | 2016-02-12
|  | Yandex | 16.2.0.3539 | Неизвестно | YandexBrowser | ООО «ЯНДЕКС» | 2016-02-28
|  | Yiffalicious version 0.3.4b | 0.3.4b | Неизвестно | {50B550F8-09B3-42D0-84CF-AAEE2A816973}_is1 | Yiffalicious crew | 2015-12-28
|  | Засоби перевірки правопису Microsoft Office 2013 – Українська версія [Украинский (Украина)] | 15.0.4420.1017 | Неизвестно | {90150000-001F-0422-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Обновления NVIDIA 2.9.1.35 [русский (Россия)] | 2.9.1.35 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update | NVIDIA Corporation | 2016-01-28
|  | Панель управления NVIDIA 364.72 [русский (Россия)] | 364.72 | Неизвестно | {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.ControlPanel | NVIDIA Corporation | 2016-03-29
|  | Средства проверки правописания Microsoft Office 2013 — русский [Русский (Россия)] | 15.0.4420.1017 | Неизвестно | {90150000-001F-0419-1000-0000000FF1CE} | Microsoft Corporation | 2016-03-08
|  | Языковой пакет Microsoft .NET Framework 4.5 - RUS | 4.5.50709 | Неизвестно | {92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1049 | Корпорация Майкрософт |

Лицензии

|  | Программы | Ключ продукта
|  | Microsoft Internet Explorer 11.0.9600.18230 | MHFPT- [ TRIAL VERSION ]
|  | Microsoft Office Professional Plus 2013 | WTFN9- [ TRIAL VERSION ]
|  | Microsoft Windows 7 Ultimate | MHFPT- [ TRIAL VERSION ]
|  | STALKER - Shadow of Chernobyl | FK47-S4JT-576Q-GZTM

Типы файлов

|  | Расширение | Описание типа файла | Тип содержимого
|  | 386 | Virtual Device Driver |
|  | 3G2 | VLC media file (.3g2) | video/3gpp2
|  | 3GA | VLC media file (.3ga) |
|  | 3GP | VLC media file (.3gp) | video/3gpp
|  | 3GP2 | VLC media file (.3gp2) | video/3gpp2
|  | 3GPP | VLC media file (.3gpp) | video/3gpp
|  | 669 | VLC media file (.669) |
|  | 7Z | Архив WinRAR |
|  | 8BA | 8BA File |
|  | 8BC | 8BC File |
|  | 8BE | 8BE File |
|  | 8BF | 8BF File |
|  | 8BI | 8BI File |
|  | 8BP | 8BP File |
|  | 8BS | 8BS File |
|  | 8BX | 8BX File |
|  | 8BY | 8BY File |
|  | 8LI | 8LI File |
|  | A52 | VLC media file (.a52) |
|  | AAC | VLC media file (.aac) | audio/vnd.dlna.adts
|  | ABR | ABR File |
|  | AC3 | VLC media file (.ac3) |
|  | ACB | ACB File |
|  | ACCDA | Microsoft Access Add-in | application/msaccess.addin
|  | ACCDB | Microsoft Access База данных | application/msaccess
|  | ACCDC | Microsoft Access Signed Package | application/msaccess.cab
|  | ACCDE | Microsoft Access ACCDE Database | application/msaccess.exec
|  | ACCDR | Microsoft Access Runtime Application | application/msaccess.runtime
|  | ACCDT | Microsoft Access Template | application/msaccess.template
|  | ACCDU | Microsoft Access Add-in Data |
|  | ACCDW | Microsoft Access Web Application | application/msaccess.webapplication
|  | ACCFT | Microsoft Access Template | application/msaccess.ftemplate
|  | ACE | Архив WinRAR |
|  | ACF | ACF File |
|  | ACL | AutoCorrect List File |
|  | ACO | ACO File |
|  | ACROBATSECURITYSETTINGS | Adobe Acrobat Security Settings Document | application/vnd.adobe.acrobat-security-settings
|  | ACT | ACT File |
|  | ACV | ACV File |
|  | ADCP | ADCP File |
|  | ADE | Microsoft Access Project Extension | application/msaccess
|  | ADN | Microsoft Access Blank Project Template |
|  | ADO | ADO File |
|  | ADOBEBRIDGE | Adobe Bridge URL | application/x-bridge-url
|  | ADP | Microsoft Access Project | application/msaccess
|  | ADPP | ADPP File |
|  | ADT | VLC media file (.adt) | audio/vnd.dlna.adts
|  | ADTS | VLC media file (.adts) | audio/vnd.dlna.adts
|  | ADVS | ADVS File |
|  | AHS | AHS File |
|  | AHU | AHU File |
|  | AIF | VLC media file (.aif) | audio/aiff
|  | AIFC | VLC media file (.aifc) | audio/aiff
|  | AIFF | VLC media file (.aiff) | audio/aiff
|  | AIR | Installer Package | application/vnd.adobe.air-application-installer-package+zip
|  | ALAC | KMP -Video File |
|  | ALV | ALV File |
|  | AMP | AMP File |
|  | AMR | VLC media file (.amr) |
|  | AMS | AMS File |
|  | AMV | VLC media file (.amv) |
|  | ANI | Animated Cursor |
|  | AOB | VLC media file (.aob) |
|  | APE | VLC media file (.ape) |
|  | API | API File |
|  | APL | APL File |
|  | APPLICATION | Application Manifest | application/x-ms-application
|  | APPREF-MS | Application Reference |
|  | ARJ | Архив WinRAR |
|  | ASA | ASA File |
|  | ASCS | ASCS File |
|  | ASE | ASE File |
|  | ASF | VLC media file (.asf) | video/x-ms-asf
|  | ASL | ASL File |
|  | ASP | ASP File |
|  | ASS | KMP - ASS Subtitle File |
|  | AST | AST File |
|  | ASV | ASV File |
|  | ASX | VLC media file (.asx) | video/x-ms-asf
|  | ATF | ATF File |
|  | ATN | ATN File |
|  | AU | VLC media file (.au) | audio/basic
|  | AVA | AVA File |
|  | AVI | VLC media file (.avi) | video/avi
|  | AVS | KMP -Video File |
|  | AW | Answer Wizard File |
|  | AXT | AXT File |
|  | B4S | VLC media file (.b4s) |
|  | BAT | Windows Batch File |
|  | BIK | VLC media file (.bik) |
|  | BLG | Performance Monitor File |
|  | BLW | BLW File |
|  | BMP | BMP File | image/bmp
|  | BSP | BSP File |
|  | BZ | Архив WinRAR |
|  | BZ2 | Архив WinRAR |
|  | CAB | Архив WinRAR |
|  | CAF | VLC media file (.caf) |
|  | CAMP | WCS Viewing Condition Profile |
|  | CAT | Security Catalog | application/vnd.ms-pki.seccat
|  | CDA | VLC media file (.cda) |
|  | CDMP | WCS Device Profile |
|  | CDX | CDX File |
|  | CER | Security Certificate | application/x-x509-ca-cert
|  | CHA | CHA File |
|  | CHESSTITANSSAVE-MS | .ChessTitansSave-ms |
|  | CHK | Recovered File Fragments |
|  | CHM | Compiled HTML Help file |
|  | CIN | CIN File |
|  | CMD | Windows Command Script |
|  | COLLECTION | COLLECTION File |
|  | COM | MS-DOS Application |
|  | COMPOSITEFONT | Composite Font File |
|  | CONTACT | Contact File | text/x-ms-contact
|  | CPL | Control Panel Item |
|  | CR2 | CR2 File |
|  | CRD | Information Card |
|  | CRDS | Information Card Store |
|  | CRL | Certificate Revocation List | application/pkix-crl
|  | CRT | Security Certificate | application/x-x509-ca-cert
|  | CRTX | Шаблон Microsoft Office Chart |
|  | CRW | CRW File |
|  | CRX | CRX File |
|  | CSF | Adobe Color Settings File |
|  | CSH | CSH File |
|  | CSS | Cascading Style Sheet Document | text/css
|  | CSV | Файл Microsoft Excel, содержащий значения, разделенные запятыми | application/vnd.ms-excel
|  | CUE | VLC media file (.cue) |
|  | CUR | Cursor |
|  | DAT | KMP - MPEG Movie File |
|  | DB | Data Base File |
|  | DCP | DCP File |
|  | DCPR | DCPR File |
|  | DCR | DCR File |
|  | DEM | DEM File |
|  | DER | Security Certificate | application/x-x509-ca-cert
|  | DESKLINK | Desktop Shortcut |
|  | DET | Файл данных Office |
|  | DIAGCAB | Diagnostic Cabinet |
|  | DIAGCFG | Diagnostic Configuration |
|  | DIAGPKG | Diagnostic Document |
|  | DIB | Bitmap Image | image/bmp
|  | DIC | Text Document |
|  | DIVX | VLC media file (.divx) |
|  | DLL | Application Extension | application/x-msdownload
|  | DNG | DNG File |
|  | DOC | Документ Microsoft Word 97–2003 | application/msword
|  | DOCHTML | Документ Microsoft Word в формате HTML |
|  | DOCM | Документ Microsoft Word с поддержкой макросов | application/vnd.ms-word.document.macroEnabled.12
|  | DOCMHTML | DOCMHTML File |
|  | DOCX | Документ Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.document
|  | DOCXML | Документ Microsoft Word в формате XML |
|  | DOT | Шаблон Microsoft Word 97–2003 | application/msword
|  | DOTHTML | Шаблон Microsoft Word в формате HTML |
|  | DOTM | Шаблон Microsoft Word с поддержкой макросов | application/vnd.ms-word.template.macroEnabled.12
|  | DOTX | Шаблон Microsoft Word | application/vnd.openxmlformats-officedocument.wordprocessingml.template
|  | DQY | Файл запроса ODBC для Microsoft Excel |
|  | DRC | VLC media file (.drc) |
|  | DRV | Device Driver |
|  | DSN | Microsoft OLE DB Provider for ODBC Drivers |
|  | DTS | VLC media file (.dts) |
|  | DV | VLC media file (.dv) |
|  | DVR-MS | Microsoft Recorded TV Show |
|  | DWFX | XPS Document | model/vnd.dwfx+xps
|  | EAP | EAP File |
|  | EASMX | XPS Document | model/vnd.easmx+xps
|  | EDRWX | XPS Document | model/vnd.edrwx+xps
|  | ELM | Microsoft Office Themes File |
|  | EMF | EMF File |
|  | EML | Сообщение электронной почты |
|  | EPRTX | XPS Document | model/vnd.eprtx+xps
|  | ERF | ERF File |
|  | EVO | KMP -Video File |
|  | EVT | EVT File |
|  | EVTX | EVTX File |
|  | EXC | Text Document |
|  | EXE | Application | application/x-msdownload
|  | EXR | EXR File |
|  | F4A | F4A File |
|  | F4P | F4P File |
|  | F4V | VLC media file (.f4v) | video/x-f4v
|  | FDM | Определение формы Outlook |
|  | FFO | FFO File |
|  | FLAC | VLC media file (.flac) |
|  | FLC | KMP -Video File |
|  | FLI | KMP -Video File |
|  | FLV | VLC media file (.flv) | video/x-flv
|  | FON | Font file |
|  | FREECELLSAVE-MS | .FreeCellSave-ms |
|  | FXG | FXG File |
|  | GADGET | Windows Gadget |
|  | GCSX | Вариант цвета рисунка Microsoft Office SmartArt |
|  | GIF | GIF Image | image/gif
|  | GLOX | Макет рисунка Microsoft Office SmartArt |
|  | GMMP | WCS Gamut Mapping Profile |
|  | GQSX | Экспресс-стиль рисунка Microsoft Office SmartArt |
|  | GRA | Диаграмма Microsoft Graph |
|  | GRD | GRD File |
|  | GROUP | Contact Group File | text/x-ms-group
|  | GRP | Microsoft Program Group |
|  | GVI | VLC media file (.gvi) |
|  | GXF | VLC media file (.gxf) |
|  | GZ | Архив WinRAR |
|  | H1C | Windows Help Collection Definition File |
|  | H1D | Windows Help Validator File |
|  | H1F | Windows Help Include File |
|  | H1H | Windows Help Merged Hierarchy |
|  | H1K | Windows Help Index File |
|  | H1Q | Windows Help Merged Query Index |
|  | H1S | Compiled Windows Help file |
|  | H1T | Windows Help Table of Contents File |
|  | H1V | Windows Help Virtual Topic Definition File |
|  | H1W | Windows Help Merged Keyword Index |
|  | HDMOV | KMP -Video File |
|  | HDR | HDR File |
|  | HLP | Help File |
|  | HOL | Праздники Outlook |
|  | HTA | HTML Application | application/hta
|  | HTM | HTM File | text/html
|  | HTML | HTML File | text/html
|  | HXA | Microsoft Help Attribute Definition File | application/xml
|  | HXC | Microsoft Help Collection Definition File | application/xml
|  | HXD | Microsoft Help Validator File | application/octet-stream
|  | HXE | Microsoft Help Samples Definition File | application/xml
|  | HXF | Microsoft Help Include File | application/xml
|  | HXH | Microsoft Help Merged Hierarchy File | application/octet-stream
|  | HXI | Microsoft Help Compiled Index File | application/octet-stream
|  | HXK | Microsoft Help Index File | application/xml
|  | HXQ | Microsoft Help Merged Query Index File | application/octet-stream
|  | HXR | Microsoft Help Merged Attribute Index File | application/octet-stream
|  | HXS | Microsoft Help Compiled Storage File | application/octet-stream
|  | HXT | Microsoft Help Table of Contents File | application/xml
|  | HXV | Microsoft Help Virtual Topic Definition File | application/xml
|  | HXW | Microsoft Help Attribute Definition File | application/octet-stream
|  | ICC | ICC Profile |
|  | ICL | Icon Library |
|  | ICM | ICC Profile |
|  | ICO | Icon | image/x-icon
|  | ICS | Файл iCalendar | text/calendar
|  | IDX | KMP - IDX Subtitle File |
|  | IFO | VLC media file (.ifo) |
|  | IMG | Disc Image File |
|  | INF | Setup Information |
|  | INFOPATHXML | Форма Microsoft InfoPath | application/ms-infopath.xml
|  | INI | Configuration Settings |
|  | IQY | Файл веб-запроса для Microsoft Excel | text/x-ms-iqy
|  | IROS | IROS File |
|  | IRS | IRS File |
|  | ISO | Disc Image File |
|  | IT | VLC media file (.it) |
|  | JAR | Executable Jar File |
|  | JFIF | JPEG Image | image/jpeg
|  | JNLP | JNLP File | application/x-java-jnlp-file
|  | JOB | Task Scheduler Task Object |
|  | JOD | Microsoft.Jet.OLEDB.4.0 |
|  | JPE | JPEG Image | image/jpeg
|  | JPEG | JPEG Image | image/jpeg
|  | JPG | JPEG Image | image/jpeg
|  | JPS | JPS File | image/jps
|  | JS | JavaScript File | application/javascript
|  | JSE | JScript Encoded File |
|  | JSX | Adobe JavaScript file | text/plain
|  | JSXBIN | Adobe JavaScript Binary file | text/plain
|  | JSXINC | Adobe JavaScript Include file | text/plain
|  | JTX | XPS Document | application/x-jtx+xps
|  | K3G | KMP -Video File |
|  | KPL | KMP's Playlist File |
|  | KSF | KMP's Skin File |
|  | KYS | KYS File |
|  | LABEL | Property List |
|  | LACCDB | Microsoft Access Record-Locking Information |
|  | LDB | Microsoft Access Record-Locking Information |
|  | LEX | Dictionary File |
|  | LHA | Архив WinRAR |
|  | LIBRARY-MS | Library Folder | application/windows-library+xml
|  | LNK | Shortcut |
|  | LOG | Text Document |
|  | LZH | Архив WinRAR |
|  | M1A | KMP -Video File |
|  | M1V | VLC media file (.m1v) | video/mpeg
|  | M2A | KMP -Video File |
|  | M2T | VLC media file (.m2t) | video/vnd.dlna.mpeg-tts
|  | M2TS | VLC media file (.m2ts) | video/vnd.dlna.mpeg-tts
|  | M2V | VLC media file (.m2v) | video/mpeg
|  | M3U | VLC media file (.m3u) | audio/x-mpegurl
|  | M3U8 | VLC media file (.m3u8) |
|  | M4A | VLC media file (.m4a) | audio/mp4
|  | M4B | KMP -Video File |
|  | M4P | VLC media file (.m4p) |
|  | M4V | VLC media file (.m4v) | video/mp4
|  | MAD | Microsoft Access Module Shortcut |
|  | MAF | Microsoft Access Form Shortcut |
|  | MAG | Microsoft Access Diagram Shortcut |
|  | MAM | Microsoft Access Macro Shortcut |
|  | MAPIMAIL | Mail Service |
|  | MAQ | Microsoft Access Query Shortcut |
|  | MAR | Microsoft Access Report Shortcut |
|  | MAS | Microsoft Access Stored Procedure Shortcut |
|  | MAT | Microsoft Access Table Shortcut |
|  | MAU | MAU File |
|  | MAV | Microsoft Access View Shortcut |
|  | MAW | Microsoft Access Data Access Page Shortcut |
|  | MDA | Microsoft Access Add-in | application/msaccess
|  | MDB | Microsoft Access Database | application/msaccess
|  | MDBHTML | Microsoft Access HTML Document |
|  | MDE | Microsoft Access MDE Database | application/msaccess
|  | MDN | Microsoft Access Blank Database Template |
|  | MDT | Microsoft Access Add-in Data |
|  | MDW | Microsoft Access Workgroup Information |
|  | MFP | Macromedia Flash Paper | application/x-shockwave-flash
|  | MHT | MHTML Document | message/rfc822
|  | MHTML | MHTML Document | message/rfc822
|  | MID | VLC media file (.mid) | audio/mid
|  | MIDI | MIDI Sequence | audio/mid
|  | MIG | Migration Store |
|  | MK3D | KMP -Video File |
|  | MKA | VLC media file (.mka) |
|  | MKV | VLC media file (.mkv) |
|  | MLC | Language Pack File_ |
|  | MLP | VLC media file (.mlp) |
|  | MNU | MNU File |
|  | MOD | VLC media file (.mod) | video/mpeg
|  | MOS | MOS File |
|  | MOV | VLC media file (.mov) | video/quicktime
|  | MP+ | KMP -Video File |
|  | MP1 | VLC media file (.mp1) |
|  | MP2 | VLC media file (.mp2) | audio/mpeg
|  | MP2V | VLC media file (.mp2v) | video/mpeg
|  | MP3 | VLC media file (.mp3) | audio/mpeg
|  | MP4 | VLC media file (.mp4) | video/mp4
|  | MP4V | VLC media file (.mp4v) | video/mp4
|  | MPA | VLC media file (.mpa) | video/mpeg
|  | MPC | VLC media file (.mpc) |
|  | MPE | VLC media file (.mpe) | video/mpeg
|  | MPEG | VLC media file (.mpeg) | video/mpeg
|  | MPEG1 | VLC media file (.mpeg1) |
|  | MPEG2 | VLC media file (.mpeg2) |
|  | MPEG4 | VLC media file (.mpeg4) |
|  | MPG | VLC media file (.mpg) | video/mpeg
|  | MPGA | VLC media file (.mpga) |
|  | MPO | MPO File | image/mpo
|  | MPP | KMP -Video File |
|  | MPV2 | VLC media file (.mpv2) | video/mpeg
|  | MQV | KMP -Video File |
|  | MRW | MRW File |
|  | MSC | Microsoft Common Console Document |
|  | MSDVD | MSDVD File |
|  | MSG | Элемент Outlook |
|  | MSI | Windows Installer Package |
|  | MS-ONE-STUB | Заглушка Microsoft OneNote |
|  | MSP | Windows Installer Patch |
|  | MSRCINCIDENT | Windows Remote Assistance Invitation |
|  | MSSTYLES | Windows Visual Style File |
|  | MSU | Microsoft Update Standalone Package |
|  | MSWMM | MSWMM File |
|  | MTS | VLC media file (.mts) | video/vnd.dlna.mpeg-tts
|  | MTV | VLC media file (.mtv) |
|  | MXF | VLC media file (.mxf) |
|  | MXI | MXI File |
|  | MXP | MXP File | application/x-mmxp
|  | MYDOCS | MyDocs Drop Target |
|  | NEF | NEF File |
|  | NEX | NEX File |
|  | NFO | MSInfo Configuration File |
|  | NK2 | Файл псевдонимов Outlook |
|  | NSA | KMP -Video File |
|  | NSV | VLC media file (.nsv) |
|  | NUV | VLC media file (.nuv) |
|  | OCX | ActiveX control |
|  | ODC | Microsoft Office Data Connection | text/x-ms-odc
|  | ODCCUBEFILE | ODCCUBEFILE File |
|  | ODCDATABASEFILE | ODCDATABASEFILE File |
|  | ODCNEWFILE | ODCNEWFILE File |
|  | ODCTABLECOLLECTIONFILE | ODCTABLECOLLECTIONFILE File |
|  | ODCTABLEFILE | ODCTABLEFILE File |
|  | ODP | Презентация OpenDocument | application/vnd.oasis.opendocument.presentation
|  | ODS | Электронная таблица OpenDocument | application/vnd.oasis.opendocument.spreadsheet
|  | ODT | Текст OpenDocument | application/vnd.oasis.opendocument.text
|  | OEX | OEX File |
|  | OFR | KMP -Video File |
|  | OFS | Области форм Outlook |
|  | OFT | Шаблон элемента Outlook |
|  | OGA | VLC media file (.oga) |
|  | OGG | VLC media file (.ogg) |
|  | OGM | VLC media file (.ogm) |
|  | OGV | VLC media file (.ogv) |
|  | OGX | VLC media file (.ogx) |
|  | OLS | Ярлык для списка Office | application/vnd.ms-publisher
|  | OMA | VLC media file (.oma) |
|  | ONE | Раздел Microsoft OneNote | application/msonenote
|  | ONEPKG | Пакет Microsoft OneNote, состоящий из одного файла | application/msonenote
|  | ONETOC | Оглавление Microsoft OneNote 2003 |
|  | ONETOC2 | Оглавление Microsoft OneNote |
|  | OPC | Microsoft Clean-up Wizard File |
|  | OPDOWNLOAD | OPDOWNLOAD File |
|  | OPUS | VLC media file (.opus) |
|  | OQY | Файл запроса OLAP для Microsoft Excel |
|  | ORF | ORF File |
|  | OSDX | OpenSearch Description File | application/opensearchdescription+xml
|  | OST | Файл данных Outlook |
|  | OTF | OpenType Font file |
|  | OTM | Файл проекта Outlook VBA |
|  | OXPS | Open XPS Document |
|  | P10 | Certificate Request | application/pkcs10
|  | P12 | Personal Information Exchange | application/x-pkcs12
|  | P7B | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | P7C | Digital ID File | application/pkcs7-mime
|  | P7M | PKCS #7 MIME Message | application/pkcs7-mime
|  | P7R | Certificate Request Response | application/x-pkcs7-certreqresp
|  | P7S | PKCS #7 Signature | application/pkcs7-signature
|  | PAB | Личная адресная книга Outlook |
|  | PARTIAL | Partial Download |
|  | PAT | PAT File |
|  | PBK | Dial-Up Phonebook |
|  | PBM | PBM File |
|  | PCB | PCB File |
|  | PCD | PCD File |
|  | PCX | PCX File |
|  | PDD | PDD File |
|  | PDFXML | Adobe Acrobat PDFXML Document | application/vnd.adobe.pdfxml
|  | PDP | PDP File |
|  | PDX | Индекс Acrobat Catalog | application/vnd.adobe.pdx
|  | PEF | PEF File |
|  | PERFMONCFG | Performance Monitor Configuration |
|  | PFM | Type 1 Font file |
|  | PFX | Personal Information Exchange | application/x-pkcs12
|  | PIF | Shortcut to MS-DOS Program |
|  | PKO | Public Key Security Object | application/vnd.ms-pki.pko
|  | PLS | VLC media file (.pls) |
|  | PNF | Precompiled Setup Information |
|  | PNG | PNG Image | image/png
|  | PNS | PNS File | image/pns
|  | POT | Шаблон Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | POTHTML | HTML-шаблон Microsoft PowerPoint |
|  | POTM | Шаблон оформления Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.template.macroEnabled.12
|  | POTX | Шаблон Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.template
|  | PPA | Надстройка Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPAM | Надстройка Microsoft PowerPoint | application/vnd.ms-powerpoint.addin.macroEnabled.12
|  | PPDF | Foxit PPDF Document |
|  | PPS | Показ слайдов Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPSM | Показ слайдов Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slideshow.macroEnabled.12
|  | PPSX | Показ слайдов Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slideshow
|  | PPT | Презентация Microsoft PowerPoint 97—2003 | application/vnd.ms-powerpoint
|  | PPTHTML | HTML-документ Microsoft PowerPoint |
|  | PPTM | Презентация Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.presentation.macroEnabled.12
|  | PPTMHTML | PPTMHTML File |
|  | PPTX | Презентация Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.presentation
|  | PPTXML | XML-презентация Microsoft PowerPoint |
|  | PRF | PRF File | application/pics-rules
|  | PRINTEREXPORT | Printer Migration File |
|  | PS1 | PS1 File |
|  | PS1XML | PS1XML File |
|  | PSB | PSB File |
|  | PSC1 | PSC1 File | application/PowerShell
|  | PSD | Adobe Photoshop Image 12 |
|  | PSD1 | PSD1 File |
|  | PSF | PSF File |
|  | PSM1 | PSM1 File |
|  | PSP | PSP File |
|  | PST | Файл данных Outlook |
|  | PUB | Документ Microsoft Publisher | application/vnd.ms-publisher
|  | PUBHTML | PUBHTML File |
|  | PUBMHTML | PUBMHTML File |
|  | PWZ | Мастер Microsoft PowerPoint | application/vnd.ms-powerpoint
|  | PXR | PXR File |
|  | QCP | VLC media file (.qcp) |
|  | QDS | Directory Query |
|  | QT | KMP - Apple QuickTime File |
|  | R00 | Архив WinRAR |
|  | R01 | Архив WinRAR |
|  | R02 | Архив WinRAR |
|  | R03 | Архив WinRAR |
|  | R04 | Архив WinRAR |
|  | R05 | Архив WinRAR |
|  | R06 | Архив WinRAR |
|  | R07 | Архив WinRAR |
|  | R08 | Архив WinRAR |
|  | R09 | Архив WinRAR |
|  | R10 | Архив WinRAR |
|  | R11 | Архив WinRAR |
|  | R12 | Архив WinRAR |
|  | R13 | Архив WinRAR |
|  | R14 | Архив WinRAR |
|  | R15 | Архив WinRAR |
|  | R16 | Архив WinRAR |
|  | R17 | Архив WinRAR |
|  | R18 | Архив WinRAR |
|  | R19 | Архив WinRAR |
|  | R20 | Архив WinRAR |
|  | R21 | Архив WinRAR |
|  | R22 | Архив WinRAR |
|  | R23 | Архив WinRAR |
|  | R24 | Архив WinRAR |
|  | R25 | Архив WinRAR |
|  | R26 | Архив WinRAR |
|  | R27 | Архив WinRAR |
|  | R28 | Архив WinRAR |
|  | R29 | Архив WinRAR |
|  | RA | VLC media file (.ra) |
|  | RAF | RAF File |
|  | RAM | VLC media file (.ram) |
|  | RAR | Архив WinRAR |
|  | RAT | Rating System File | application/rat-file
|  | RAW | RAW File |
|  | RDP | Remote Desktop Connection |
|  | REC | VLC media file (.rec) |
|  | REG | Registration Entries |
|  | RELS | XML Document |
|  | RESMONCFG | Resource Monitor Configuration |
|  | REV | Том RAR для восстановления |
|  | RLE | RLE File |
|  | RLL | Application Extension |
|  | RM | VLC media file (.rm) |
|  | RMI | VLC media file (.rmi) | audio/mid
|  | RMJ | KMP - RealMedia File |
|  | RMM | KMP - RealMedia File |
|  | RMS | KMP - RealMedia File |
|  | RMVB | VLC media file (.rmvb) |
|  | RPL | VLC media file (.rpl) |
|  | RQY | Файл запроса OLE DB для Microsoft Excel | text/x-ms-rqy
|  | RT | KMP - RT Subtitle File |
|  | RTF | Формат RTF | application/msword
|  | RV | KMP -Video File |
|  | S3M | VLC media file (.s3m) |
|  | SAV | SAV File |
|  | SCF | Windows Explorer Command |
|  | SCP | Text Document |
|  | SCR | Screen saver |
|  | SCT | SCT File | text/scriptlet
|  | SDP | VLC media file (.sdp) |
|  | SEARCHCONNECTOR-MS | Search Connector Folder | application/windows-search-connector+xml
|  | SEARCH-MS | Saved Search |
|  | SECSTORE | SECSTORE File |
|  | SFCACHE | ReadyBoost Cache File |
|  | SHC | SHC File |
|  | SHH | SHH File |
|  | SHTML | SHTML File | text/html
|  | SKM | KMP -Video File |
|  | SKYPE | Skype files | application/x-skype
|  | SLDM | Слайд Microsoft PowerPoint с поддержкой макросов | application/vnd.ms-powerpoint.slide.macroEnabled.12
|  | SLDX | Слайд Microsoft PowerPoint | application/vnd.openxmlformats-officedocument.presentationml.slide
|  | SLK | Формат импорта данных Microsoft Excel SLK | application/vnd.ms-excel
|  | SLUPKG-MS | XrML Digital License Package | application/x-ms-license
|  | SMI | KMP - SMIL Standard Subtitle File |
|  | SND | VLC media file (.snd) | audio/basic
|  | SOLITAIRESAVE-MS | .SolitaireSave-ms |
|  | SPC | PKCS #7 Certificates | application/x-pkcs7-certificates
|  | SPL | Shockwave Flash Object | application/futuresplash
|  | SPX | VLC media file (.spx) |
|  | SRF | SRF File |
|  | SRT | KMP - SRT Subtitle File |
|  | SSA | KMP - SSA Subtitle File |
|  | SST | Microsoft Serialized Certificate Store | application/vnd.ms-pki.certstore
|  | STA | STA File |
|  | STL | Certificate Trust List | application/vnd.ms-pki.stl
|  | SUB | KMP - SUB Subtitle File |
|  | SVG | SVG Document | image/svg+xml
|  | SWF | Shockwave Flash Object | application/x-shockwave-flash
|  | SWITCHBOARD | SWITCHBOARD File |
|  | SYMLINK | .symlink |
|  | SYS | System file |
|  | TAR | Архив WinRAR |
|  | TAZ | Архив WinRAR |
|  | TBZ | Архив WinRAR |
|  | TBZ2 | Архив WinRAR |
|  | TGA | TGA File |
|  | TGZ | Архив WinRAR |
|  | THEME | Windows Theme File |
|  | THEMEPACK | Windows Theme Pack |
|  | THMX | Тема Microsoft Office | application/vnd.ms-officetheme
|  | THP | VLC media file (.thp) |
|  | TIF | TIF File | image/tiff
|  | TIFF | TIFF File | image/tiff
|  | TOD | VLC media file (.tod) |
|  | TP | KMP -Video File |
|  | TPL | TPL File |
|  | TPR | KMP -Video File |
|  | TS | VLC media file (.ts) | video/vnd.dlna.mpeg-tts
|  | TTA | VLC media file (.tta) |
|  | TTC | TrueType Collection Font file |
|  | TTF | TrueType Font file |
|  | TTS | VLC media file (.tts) | video/vnd.dlna.mpeg-tts
|  | TXT | Text Document | text/plain
|  | TXZ | Архив WinRAR |
|  | UDL | Microsoft Data Link |
|  | URL | URL File |
|  | UU | Архив WinRAR |
|  | UUE | Архив WinRAR |
|  | UXDC | UXDC File |
|  | VBE | VBScript Encoded File |
|  | VBS | VBScript Script File |
|  | VCF | Файл vCard | text/x-vcard
|  | VCS | Файл vCalendar |
|  | VDW | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VDX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VLC | VLC media file (.vlc) |
|  | VOB | VLC media file (.vob) |
|  | VOC | VLC media file (.voc) |
|  | VP6 | KMP -Video File |
|  | VQF | VLC media file (.vqf) |
|  | VRO | VLC media file (.vro) |
|  | VSD | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSDM | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSDX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSS | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSSM | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSSX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VST | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSTM | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSTO | VSTO Deployment Manifest | application/x-ms-vsto
|  | VSTX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VSX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VTX | Microsoft Visio Document | application/vnd.ms-visio.viewer
|  | VXD | Virtual Device Driver |
|  | W64 | VLC media file (.w64) |
|  | WAB | Address Book File |
|  | WAV | VLC media file (.wav) | audio/wav
|  | WAVE | KMP -Video File |
|  | WAX | Windows Media Audio shortcut | audio/x-ms-wax
|  | WBCAT | Windows Backup Catalog File |
|  | WBK | Документ резервной копии Microsoft Word | application/msword
|  | WCX | Workspace Configuration File |
|  | WDP | Windows Media Photo | image/vnd.ms-photo
|  | WEBM | VLC media file (.webm) |
|  | WEBSITE | Pinned Site Shortcut | application/x-mswebsite
|  | WIZ | Мастер Microsoft Word | application/msword
|  | WIZHTML | Microsoft Access HTML Template |
|  | WLL | WLL File |
|  | WM | Windows Media Audio/Video file | video/x-ms-wm
|  | WMA | VLC media file (.wma) | audio/x-ms-wma
|  | WMD | Windows Media Player Download Package | application/x-ms-wmd
|  | WMDB | Windows Media Library |
|  | WMF | WMF File |
|  | WMP | KMP -Video File |
|  | WMS | Windows Media Player Skin File |
|  | WMV | VLC media file (.wmv) | video/x-ms-wmv
|  | WMX | Windows Media Audio/Video playlist | video/x-ms-wmx
|  | WMZ | Windows Media Player Skin Package | application/x-ms-wmz
|  | WPL | Windows Media playlist | application/vnd.ms-wpl
|  | WSC | Windows Script Component | text/scriptlet
|  | WSF | Windows Script File |
|  | WSH | Windows Script Host Settings File |
|  | WTV | Windows Recorded TV Show |
|  | WTX | Text Document |
|  | WV | VLC media file (.wv) |
|  | WVX | VLC media file (.wvx) | video/x-ms-wvx
|  | X3F | X3F File |
|  | XA | VLC media file (.xa) |
|  | XAML | Windows Markup File | application/xaml+xml
|  | XBAP | XAML Browser Application | application/x-ms-xbap
|  | XDP | Foxit Reader XDP Document | application/vnd.adobe.xdp+xml
|  | XESC | VLC media file (.xesc) |
|  | XEVGENXML | XEVGENXML File |
|  | XFDF | Foxit Reader XFDF Document | application/vnd.adobe.xfdf
|  | XHT | XHT File | application/xhtml+xml
|  | XHTML | XHTML File | application/xhtml+xml
|  | XLA | Надстройка Microsoft Excel | application/vnd.ms-excel
|  | XLAM | Надстройка Microsoft Excel | application/vnd.ms-excel.addin.macroEnabled.12
|  | XLD | Лист диалогов Microsoft Excel 5.0 | application/vnd.ms-excel
|  | XLK | Файл резервной копии Microsoft Excel | application/vnd.ms-excel
|  | XLL | Надстройка Microsoft Excel XLL | application/vnd.ms-excel
|  | XLM | Макрос Microsoft Excel 4.0 | application/vnd.ms-excel
|  | XLS | Лист Microsoft Excel 97-2003 | application/vnd.ms-excel
|  | XLSB | Двоичный лист Microsoft Excel | application/vnd.ms-excel.sheet.binary.macroEnabled.12
|  | XLSHTML | Документ Microsoft Excel в формате HTML |
|  | XLSM | Лист Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.sheet.macroEnabled.12
|  | XLSMHTML | XLSMHTML File |
|  | XLSX | Лист Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.sheet
|  | XLT | Шаблон Microsoft Excel | application/vnd.ms-excel
|  | XLTHTML | Шаблон Microsoft Excel в формате HTML |
|  | XLTM | Шаблон Microsoft Excel с поддержкой макросов | application/vnd.ms-excel.template.macroEnabled.12
|  | XLTX | Шаблон Microsoft Excel | application/vnd.openxmlformats-officedocument.spreadsheetml.template
|  | XLW | Рабочая область Microsoft Excel | application/vnd.ms-excel
|  | XLXML | Лист Microsoft Excel в формате XML |
|  | XM | VLC media file (.xm) |
|  | XML | XML Document | text/xml
|  | XPS | XPS Document | application/vnd.ms-xpsdocument
|  | XRM-MS | XrML Digital License | text/xml
|  | XSF | Файл определения формы Microsoft InfoPath |
|  | XSL | XSL Stylesheet | text/xml
|  | XSN | Шаблон формы Microsoft InfoPath |
|  | XSPF | VLC media file (.xspf) |
|  | XTP | Microsoft InfoPath Template Part File |
|  | XTP2 | Microsoft InfoPath Template Part File |
|  | XXE | Архив WinRAR |
|  | XZ | Архив WinRAR |
|  | Z | Архив WinRAR |
|  | ZFSENDTOTARGET | Compressed (zipped) Folder SendTo Target |
|  | ZIP | Архив ZIP - WinRAR |
|  | ZXP | ZXP File | application/x-mmxp

Гаджеты рабочего стола

| [ Afterimage Resource Meter 2 ]
|  | Свойства гаджетов:
|  |  | Имя | Afterimage Resource Meter 2
|  |  | Описание | Индикатор загрузки памяти
|  |  | Версия | 1.1.0.0
|  |  | Автор | KOJIMA Shuichi
|  |  | Copyright | (C) 2010 KOJIMA Shuichi
|  |  | URL | http://www.runaway-fellows.com/
|  |  | Папка | ProgramFiles
|  |  | XML | AfterImageMeter 1.gadget\ru-RU\gadget.xml
| [ Afterimage Resource Meter ]
|  | Свойства гаджетов:
|  |  | Имя | Afterimage Resource Meter
|  |  | Описание | Индикатор нагрузки CPU
|  |  | Версия | 1.1.0.0
|  |  | Автор | KOJIMA Shuichi
|  |  | Copyright | (C) 2010 KOJIMA Shuichi
|  |  | URL | http://www.runaway-fellows.com/
|  |  | Папка | ProgramFiles
|  |  | XML | AfterImageMeter 2.gadget\ru-RU\gadget.xml
| [ HUD Time 3.1 New Look Mod ]
|  | Свойства гаджетов:
|  |  | Имя | HUD Time 3.1 New Look Mod
|  |  | Описание | Отображение даты и времени.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Factor Mystic
|  |  | Copyright | 2009
|  |  | URL | http://factormystic.net/utils
|  |  | Папка | ProgramFiles
|  |  | XML | HUD Time 3.1 New Look Mod.gadget\gadget.xml
| [ Валюта ]
|  | Свойства гаджетов:
|  |  | Имя | Валюта
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Currency.Gadget\ru-RU\gadget.xml
| [ Головоломка ]
|  | Свойства гаджетов:
|  |  | Имя | Головоломка
|  |  | Описание | Сложите кусочки мозаики в правильном порядке.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | PicturePuzzle.Gadget\ru-RU\gadget.xml
| [ Заголовки новостей веб-каналов ]
|  | Свойства гаджетов:
|  |  | Имя | Заголовки новостей веб-каналов
|  |  | Описание | Отображение заголовков последних новостей, спортивных событий и развлекательных мероприятий.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | RSSFeeds.Gadget\ru-RU\gadget.xml
| [ Индикатор ЦП ]
|  | Свойства гаджетов:
|  |  | Имя | Индикатор ЦП
|  |  | Описание | Просмотр ЦП компьютера и памяти системы (RAM).
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | CPU.Gadget\ru-RU\gadget.xml
| [ Календарь ]
|  | Свойства гаджетов:
|  |  | Имя | Календарь
|  |  | Описание | Просмотр дней календаря.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Calendar.Gadget\ru-RU\gadget.xml
| [ Погода ]
|  | Свойства гаджетов:
|  |  | Имя | Погода
|  |  | Описание | Просмотр сведений о погоде во всем мире.
|  |  | Версия | 1.1.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Weather.Gadget\ru-RU\gadget.xml
| [ Показ слайдов ]
|  | Свойства гаджетов:
|  |  | Имя | Показ слайдов
|  |  | Описание | Постоянный показ фотографий в виде слайдов.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | SlideShow.Gadget\ru-RU\gadget.xml
| [ Часы ]
|  | Свойства гаджетов:
|  |  | Имя | Часы
|  |  | Описание | Отображение времени в своем часовом поясе или в любом городе мира.
|  |  | Версия | 1.0.0.0
|  |  | Автор | Microsoft Corporation
|  |  | Copyright | © 2009
|  |  | URL | http://go.microsoft.com/fwlink/?LinkId=124093
|  |  | Папка | ProgramFiles
|  |  | XML | Clock.Gadget\ru-RU\gadget.xml

Безопасность Windows

|  | Свойства операционной системы:
|  |  | Название ОС | Microsoft Windows 7 Ultimate
|  |  | Пакет обновления ОС | [ TRIAL VERSION ]
|  |  | Winlogon Shell | explorer.exe
|  |  | Управление учётными записями пользователей (UAC) | Запрещено
|  |  | UAC Remote Restrictions | Разрешено
|  |  | Восстановление системы | Разрешено
|  |  | Windows Update Agent | 7.6.7601.18917 (win7sp1_gdr.150709-0600)
|  | Запрет исполнения данных (DEP, NX, EDB):
|  |  | Поддерживается ОС | Да
|  |  | Поддерживается ЦП | Да
|  |  | Активно (защита приложений) | Да
|  |  | Активно (защита драйверов) | Да

Обновления Windows

|  | Описание обновления | Тип обновления | Дата
|  | (Automatic Update) | Запрещено |
|  | Internet Explorer 11 для 64-разрядных (x64) систем Windows 7 | Обновление | 18.04.2015
|  | Logitech - Communication Device, Other hardware, Streaming Media and Broadcast - Logitech Webcam C210 | Обновление | 17.04.2015
|  | Агент обновления Windows 7.6.7600.320 | Обновление | 17.04.2015
|  | Исправление для ОС Windows (KB2496290) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2519946) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2528614) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2548388) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2578214) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2581464) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB2618301) | Обновление | 08.02.2016
|  | Исправление для ОС Windows (KB3087985) | Обновление | 26.08.2015
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 7 для компьютеров на базе процессоров x64 (KB3021952) | Обновление | 19.04.2015
|  | Накопительное обновление для системы безопасности браузера Internet Explorer 11 в Windows 7 для компьютеров на базе процессоров x64 (KB3065822) | Обновление | 30.07.2015
|  | Накопительное обновление для системы безопасности флагов блокировки элементов ActiveX в ОС Windows 7 для систем на базе процессоров x64 (KB2900986) | Обновление | 18.04.2015
|  | Обновление Microsoft .NET Framework 3.5.1 для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) в системах с архитектурой x64 (KB2836942) | Обновление | 18.04.2015
|  | Обновление Microsoft .NET Framework 3.5.1 для Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) в системах с архитектурой x64 (KB2836943) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2647753) | Обновление | 19.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2719857) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2726535) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2729094) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732059) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2732487) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2750841) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2761217) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2763523) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2773072) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2786081) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2791765) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2799926) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2800095) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2808679) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2820331) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2834140) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2834140) | Обновление | 19.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2843630) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2846960) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2852386) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2853952) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868116) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2882822) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2888049) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2891804) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893519) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2908783) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2918077) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2919469) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2928562) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2929733) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2952664) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2952664) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2966583) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2970228) | Обновление | 19.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2977728) | Обновление | 19.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2978092) | Обновление | 19.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2985461) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2990214) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3005788) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006121) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006137) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006625) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3008627) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3013410) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3013531) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020338) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020369) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020369) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3020370) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021917) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035583) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3040272) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3045645) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3054476) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3065979) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3065987) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3068708) | Обновление | 30.07.2015
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2533552) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2640148) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2660075) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB2718704) | Обновление | 18.04.2015
|  | Обновление для Windows 7 для систем на базе процессоров x64 (KB971033) | Обновление | 18.04.2015
|  | Обновление для ОС Windows (KB2752161) | Обновление | 08.02.2016
|  | Обновление для ОС Windows (KB2757817) | Обновление | 08.02.2016
|  | Обновление для ОС Windows (KB3141092) | Обновление | 08.03.2016
|  | Обновление для ОС Windows (KB958488) | Обновление | 17.04.2015
|  | Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2468871) | Обновление | 19.04.2015
|  | Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2533523) | Обновление | 19.04.2015
|  | Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2600217) | Обновление | 19.04.2015
|  | Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2836939) | Обновление | 19.04.2015
|  | Обновление для платформы Microsoft .NET Framework 4 в Windows XP, Windows Server 2003, Windows Vista, Windows 7, Windows Server 2008, Server 2008 R2 для систем на базе x64 процессоров (KB2836939) | Обновление | 19.04.2015
|  | Обновление для платформы драйвера режима ядра версии 1.11 для Windows 7 для компьютеров на базе x64-процессоров (KB2685811) | Обновление | 18.04.2015
|  | Обновление для системы безопасности .NET Framework 3.5.1 в 64-разрядных (x64) версиях Windows 7 и Windows Server 2008 R2 (KB2832414) | Обновление | 18.04.2015
|  | Обновление для системы безопасности .NET Framework 3.5.1 в 64-разрядных (x64) версиях Windows 7 и Windows Server 2008 R2 (KB2861191) | Обновление | 18.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2487367) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2604121) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2729449) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2736428) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2737019) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2742595) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2789642) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2840628) | Обновление | 19.04.2015
|  | Обновление для системы безопасности .NET Framework 4 в 64-разрядных (x64) версиях Windows XP, Windows Server 2003 и 2008, Windows Vista, Windows 7, Windows Server 2008 R2 (KB2858302) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB2894842) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB2972106) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB2972215) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB2978125) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB2979575) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB3032662) | Обновление | 30.07.2015
|  | Обновление для системы безопасности Microsoft .NET Framework 4 в Windows Server 2003, Vista, Windows 7, Server 2008, Server 2008 R2 x64 (KB3037578) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2621440) | Обновление | 17.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2653956) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2654428) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2667402) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2676562) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2685939) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2690533) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2705219) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2712808) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2727528) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2758857) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2770660) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2803821) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2807986) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813347) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2813430) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2839894) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2840149) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2847927) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2855844) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862152) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862330) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862335) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2862973) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2864058) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2864202) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868038) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2868626) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2871997) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2884256) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2887069) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2892074) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2893294) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2912390) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2918614) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2939576) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2957189) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2957503) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2957509) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2961072) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2965788) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2972280) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973201) | Обновление | 20.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2973351) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2976897) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2977292) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2978668) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2984972) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2991963) | Обновление | 20.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2992611) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB2993651) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3003743) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004361) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3004375) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3005607) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3006226) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3010788) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3011780) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3019215) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3019978) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3021674) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3022777) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3030377) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3031432) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3032323) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3033889) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3033929) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3034344) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035017) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035126) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035132) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3035132) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3039066) | Обновление | 19.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3042553) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3045685) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3045999) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046269) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046306) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3046482) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе 64-разрядных (x64) процессоров (KB3057154) | Обновление | 30.07.2015
|  | Обновление для системы безопасности Windows 7 для систем на базе процессоров x64 (KB2698365) | Обновление | 18.04.2015
|  | Обновление для системы безопасности Windows 7 с пакетом обновления 1 (SP1) для 64-разрядных (x64) систем (KB976932) | Обновление | 18.04.2015
|  | Обновление для структуры драйверов пользовательского режима версии 1.11 для Windows 7 для компьютеров на базе x64-процессоров (KB2685813) | Обновление | 18.04.2015
|  | Обновление системы безопасности для ОС Windows (KB3000483) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3023215) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3032655) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3033890) | Обновление | 17.06.2015
|  | Обновление системы безопасности для ОС Windows (KB3045171) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3046017) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3048070) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3049563) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3051768) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3055642) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3057839) | Обновление | 17.06.2015
|  | Обновление системы безопасности для ОС Windows (KB3058515) | Обновление | 17.06.2015
|  | Обновление системы безопасности для ОС Windows (KB3059317) | Обновление | 17.06.2015
|  | Обновление системы безопасности для ОС Windows (KB3060716) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3061518) | Обновление | 24.05.2015
|  | Обновление системы безопасности для ОС Windows (KB3063858) | Обновление | 17.06.2015
|  | Обновление системы безопасности для ОС Windows (KB3065822) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3067505) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3067903) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3067904) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3069392) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3070102) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3071756) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3072305) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3072630) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3072633) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3074543) | Обновление | 18.09.2015
|  | Обновление системы безопасности для ОС Windows (KB3075220) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3075516) | Обновление | 24.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3076895) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3076949) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3078071) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3078601) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3078601) | Обновление | 26.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3079757) | Обновление | 21.08.2015
|  | Обновление системы безопасности для ОС Windows (KB3079904) | Обновление | 23.07.2015
|  | Обновление системы безопасности для ОС Windows (KB3080446) | Обновление | 24.10.2015
|  | Обновление системы безопасности для ОС Windows (KB3081320) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3083992) | Обновление | 18.09.2015
|  | Обновление системы безопасности для ОС Windows (KB3084135) | Обновление | 18.09.2015
|  | Обновление системы безопасности для ОС Windows (KB3087038) | Обновление | 18.09.2015
|  | Обновление системы безопасности для ОС Windows (KB3087039) | Обновление | 18.09.2015
|  | Обновление системы безопасности для ОС Windows (KB3088195) | Обновление | 24.10.2015
|  | Обновление системы безопасности для ОС Windows (KB3092601) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3093983) | Обновление | 24.10.2015
|  | Обновление системы безопасности для ОС Windows (KB3097877) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3097966) | Обновление | 24.10.2015
|  | Обновление системы безопасности для ОС Windows (KB3097989) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3099862) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3100773) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3101246) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3101722) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3101746) | Обновление | 06.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3104002) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3108371) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3108381) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3108664) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3108670) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3109094) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3109103) | Обновление | 26.12.2015
|  | Обновление системы безопасности для ОС Windows (KB3109560) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3110329) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3121212) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3121461) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3121918) | Обновление | 21.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3122648) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3124000) | Обновление | 22.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3124001) | Обновление | 22.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3124275) | Обновление | 23.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3124280) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3126587) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3126593) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3127220) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3134214) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3134814) | Обновление | 29.02.2016
|  | Обновление системы безопасности для ОС Windows (KB3135983) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3135988) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3138910) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3138962) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3139398) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3139852) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3139914) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3139929) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3139940) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3140410) | Обновление | 26.03.2016
|  | Обновление системы безопасности для ОС Windows (KB3140735) | Обновление | 26.03.2016
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2604115) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2656356) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2729452) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2736422) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2742599) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2789645) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2840631) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2861698) | Обновление | 19.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2894844) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2911501) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2931356) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2937610) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2943357) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2943357) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2968294) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972100) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2972211) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2973112) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2978120) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB2979570) | Обновление | 18.04.2015
|  | Обновление системы безопасности платформы Microsoft .NET Framework 3.5.1 в Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) для 64-разрядных систем (KB3037574) | Обновление | 18.04.2015
|  | Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) [октябрь 2014 г.] | Обновление | 19.04.2015
|  | Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) [октябрь 2014 г.] | Обновление | 19.04.2015
|  | Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) [октябрь 2014 г.] | Обновление | 20.04.2015
|  | Средство проверки готовности системы к обновлению для 64-разрядных (x64) версий Windows 7 (KB947821) [октябрь 2014 г.] | Обновление | 20.04.2015
|  | Средство удаления вредоносных программ для платформы x64: июль 2015 г. (KB890830) | Обновление | 30.07.2015

Антишпионское ПО

|  | Описание программы | Версия программы
|  | Microsoft Windows Defender | 6.1.7600.16385(win7_rtm.090713-1255)

Региональные установки

|  | Временная зона:
|  |  | Текущая временная зона | RTZ 4 (зима)
|  |  | Описание текущей временной зоны | (UTC+05:00) Екатеринбург (RTZ 4)
|  |  | Переход на стандартное время |
|  |  | Переход на летнее время |
|  | Язык:
|  |  | Язык (сист.) | русский
|  |  | Язык (англ.) | Russian
|  |  | Язык (ISO 639) | ru
|  | Страна/регион:
|  |  | Страна (сист.) | Россия
|  |  | Страна (англ.) | Russia
|  |  | Страна (ISO 3166) | RU
|  |  | Код страны | 7
|  | Денежная единица:
|  |  | Денежная единица (сист.) | рубль
|  |  | Денежная единица (англ.) | Russian Ruble
|  |  | Символ денежной единицы (сист.) | р.
|  |  | Символ денежной единицы (ISO 4217) | RUB
|  |  | Формат денежных сумм | 123 456 789,00р.
|  |  | Формат отрицательных денежных сумм | -123 456 789,00р.
|  | Форматирование:
|  |  | Формат времени | H:mm:ss
|  |  | Краткий формат даты | dd.MM.yyyy
|  |  | Полный формат даты | d MMMM yyyy 'г.'
|  |  | Формат вывода чисел | 123 456 789,00
|  |  | Формат вывода отрицательных чисел | -123 456 789,00
|  |  | Формат списка | first; second; third
|  |  | Набор цифр | 0123456789
|  | Дни недели:
|  |  | Имя для понедельника | понедельник / Пн
|  |  | Имя для вторника | вторник / Вт
|  |  | Имя для среды | среда / Ср
|  |  | Имя для четверга | четверг / Чт
|  |  | Имя для пятницы | пятница / Пт
|  |  | Имя для субботы | суббота / Сб
|  |  | Имя для воскресенья | воскресенье / Вс
|  | Месяцы:
|  |  | Имя для января | Январь / янв
|  |  | Имя для февраля | Февраль / фев
|  |  | Имя для марта | Март / мар
|  |  | Имя для апреля | Апрель / апр
|  |  | Имя для мая | Май / май
|  |  | Имя для июня | Июнь / июн
|  |  | Имя для июля | Июль / июл
|  |  | Имя для августа | Август / авг
|  |  | Имя для сентября | Сентябрь / сен
|  |  | Имя для октября | Октябрь / окт
|  |  | Имя для ноября | Ноябрь / ноя
|  |  | Имя для декабря | Декабрь / дек
|  | Разное:
|  |  | Тип календаря | Gregorian (localized)
|  |  | Размер бумаги по умолчанию | A4
|  |  | Система счисления | Метрическая
|  | Языки:
|  |  | LCID 0419h (Активный) | Русский (Россия)

Окружение

|  | Переменная | Значение
|  | ALLUSERSPROFILE | C:\ProgramData
|  | AMDAPPSDKROOT | C:\Program Files (x86)\AMD APP\
|  | APPDATA | C:\Users\gtx\AppData\Roaming
|  | CommonProgramFiles(x86) | C:\Program Files (x86)\Common Files
|  | CommonProgramFiles | C:\Program Files (x86)\Common Files
|  | CommonProgramW6432 | C:\Program Files\Common Files
|  | COMPUTERNAME | ILYA
|  | ComSpec | C:\Windows\system32\cmd.exe
|  | FP_NO_HOST_CHECK | NO
|  | HOMEDRIVE | C:
|  | HOMEPATH | \Users\gtx
|  | LOCALAPPDATA | C:\Users\gtx\AppData\Local
|  | LOGONSERVER | \\ILYA
|  | NUMBER_OF_PROCESSORS | 4
|  | OS | Windows_NT
|  | Path | C:\Program Files (x86)\AMD APP\bin\x86_64;C:\Program Files (x86)\AMD APP\bin\x86;C:\ProgramData\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Skype\Phone\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
|  | PATHEXT | .COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
|  | PROCESSOR_ARCHITECTURE | x86
|  | PROCESSOR_ARCHITEW6432 | AMD64
|  | PROCESSOR_IDENTIFIER | AMD64 Family 21 Model 2 Stepping 0, AuthenticAMD
|  | PROCESSOR_LEVEL | 21
|  | PROCESSOR_REVISION | 0200
|  | ProgramData | C:\ProgramData
|  | ProgramFiles(x86) | C:\Program Files (x86)
|  | ProgramFiles | C:\Program Files (x86)
|  | ProgramW6432 | C:\Program Files
|  | PSModulePath | C:\Windows\system32\WindowsPowerShell\v1.0\Modules\
|  | PUBLIC | C:\Users\Public
|  | SESSIONNAME | Console
|  | SystemDrive | C:
|  | SystemRoot | C:\Windows
|  | TEMP | C:\Users\gtx\AppData\Local\Temp
|  | TMP | C:\Users\gtx\AppData\Local\Temp
|  | USERDOMAIN | ILYA
|  | USERNAME | gtx
|  | USERPROFILE | C:\Users\gtx
|  | windir | C:\Windows
|  | windows_tracing_flags | 3
|  | windows_tracing_logfile | C:\BVTBin\Tests\installpackage\csilogfile.log

Панель управления

|  | Имя | Комментарий
|  | Flash Player | Управление параметрами Flash Player
|  | Java | Java Control Panel

Корзина

|  | Диск | Размер элементов | Число элементов | Место % | Корзина
|  | C: | 12351 КБ | 9 | ? | ?
|  | D: | 0 | 0 | ? | ?

Системные файлы

| [ system.ini ]
|  | ; for 16-bit app support
|  | [386Enh]
|  | woafont=dosapp.fon
|  | EGA80WOA.FON=EGA80WOA.FON
|  | EGA40WOA.FON=EGA40WOA.FON
|  | CGA80WOA.FON=CGA80WOA.FON
|  | CGA40WOA.FON=CGA40WOA.FON
|  | [drivers]
|  | wave=mmdrv.dll
|  | timer=timer.drv
|  | [mci]
| [ win.ini ]
|  | ; for 16-bit app support
|  | [fonts]
|  | [extensions]
|  | [mci extensions]
|  | [files]
|  | [Mail]
|  | MAPI=1
|  | CMCDLLNAME32=mapi32.dll
|  | CMC=1
|  | MAPIX=1
|  | MAPIXVER=1.0.0.1
|  | OLEMessaging=1
|  | [MCI Extensions.BAK]
|  | 3g2=MPEGVideo
|  | 3gp=MPEGVideo
|  | 3gp2=MPEGVideo
|  | 3gpp=MPEGVideo
|  | aac=MPEGVideo
|  | adt=MPEGVideo
|  | adts=MPEGVideo
|  | m2t=MPEGVideo
|  | m2ts=MPEGVideo
|  | m2v=MPEGVideo
|  | m4a=MPEGVideo
|  | m4v=MPEGVideo
|  | mod=MPEGVideo
|  | mov=MPEGVideo
|  | mp4=MPEGVideo
|  | mp4v=MPEGVideo
|  | mts=MPEGVideo
|  | ts=MPEGVideo
|  | tts=MPEGVideo
|  | [App]
|  | 0105=02499175951710030510450152032293
|  | [iohjhtkjhkW]
|  | wnxnhfghjhkj15=1438009326
| [ hosts ]
| [ lmhosts.sam ]

Системные папки

|  | Системная папка | Путь
|  | Administrative Tools | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | AppData | C:\Users\gtx\AppData\Roaming
|  | Cache | C:\Users\gtx\AppData\Local\Microsoft\Windows\Temporary Internet Files
|  | CD Burning | C:\Users\gtx\AppData\Local\Microsoft\Windows\Burn\Burn
|  | Common Administrative Tools | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
|  | Common AppData | C:\ProgramData
|  | Common Desktop | C:\Users\Public\Desktop
|  | Common Favorites | C:\Users\gtx\Favorites
|  | Common Files (x86) | C:\Program Files (x86)\Common Files
|  | Common Files | C:\Program Files (x86)\Common Files
|  | Common Programs | C:\ProgramData\Microsoft\Windows\Start Menu\Programs
|  | Common Start Menu | C:\ProgramData\Microsoft\Windows\Start Menu
|  | Common Startup | C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
|  | Common Templates | C:\ProgramData\Microsoft\Windows\Templates
|  | Cookies | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Cookies
|  | Desktop | C:\Users\gtx\Desktop
|  | Device | C:\Windows\inf;
|  | Favorites | C:\Users\gtx\Favorites
|  | Fonts | C:\Windows\Fonts
|  | History | C:\Users\gtx\AppData\Local\Microsoft\Windows\History
|  | Local AppData | C:\Users\gtx\AppData\Local
|  | My Documents | C:\Users\gtx\Documents
|  | My Music | C:\Users\gtx\Music
|  | My Pictures | C:\Users\gtx\Pictures
|  | My Video | C:\Users\gtx\Videos
|  | NetHood | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Network Shortcuts
|  | PrintHood | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Printer Shortcuts
|  | Profile | C:\Users\gtx
|  | Program Files (x86) | C:\Program Files (x86)
|  | Program Files | C:\Program Files (x86)
|  | Programs | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs
|  | Recent | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Recent
|  | Resources | C:\Windows\resources
|  | SendTo | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\SendTo
|  | Start Menu | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Start Menu
|  | Startup | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
|  | System (x86) | C:\Windows\SysWOW64
|  | System | C:\Windows\system32
|  | Temp | C:\Users\gtx\AppData\Local\Temp\
|  | Templates | C:\Users\gtx\AppData\Roaming\Microsoft\Windows\Templates
|  | Windows | C:\Windows

Протоколы событий

|  | Имя протокола | Тип события | Категория | Дата создания | Пользователь | Источник | Описание
|  | Приложение | Ошибка | Нет | 2016-03-27 02:23:31 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Внимание | Нет | 2016-03-27 09:34:06 |  | Wlclntfy | 6004: Ошибка обработки критического события уведомления подписчика уведомлений winlogon <TrustedInstaller>.
|  | Приложение | Ошибка | Нет | 2016-03-27 09:36:40 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-27 09:50:44 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | 101 | 2016-03-27 09:58:34 |  | Application Hang | 1002: Программа csgo.exe версии 0.0.0.0 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления. ИД процесса: c98 Время запуска: 01d187e53db35b0b Время завершения: 25 Путь приложения: D:\games\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ИД отчета: 8bf32c07-f3d8-11e5-853d-60a44c5868e8
|  | Приложение | Внимание | Нет | 2016-03-27 11:30:12 |  | .NET Runtime Optimization Service | 1130: .NET Runtime Optimization Service (2.0.50727.5485) - Version or flavor did not match with repository: Microsoft.Security.ApplicationId.PolicyManagement.Cmdlets
|  | Приложение | Ошибка | Нет | 2016-03-27 17:04:41 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\steam.exe
|  | Приложение | Ошибка | Нет | 2016-03-27 17:04:42 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\bin\steamwebhelper.exe
|  | Приложение | Внимание | Нет | 2016-03-28 01:35:04 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 12 user registry handles leaked from \Registry\User\S-1-5-21-1886404636-2730876035-11984144-1001: Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Disallowed Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\SmartCardRoot Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Root Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\My Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\trust Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\CA
|  | Приложение | Ошибка | Нет | 2016-03-28 08:51:48 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-28 09:00:21 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Ошибка | Нет | 2016-03-28 14:01:54 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-28 20:38:16 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\wbem\wmiprvse.exe; Описание = DriverPack 17.6.3; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-03-28 20:38:43 | gtx | MsiInstaller | 11316: Продукт: Настройки Яндекса -- Ошибка 1316. Указанная учетная запись уже существует.
|  | Приложение | Ошибка | Нет | 2016-03-28 21:57:31 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | 100 | 2016-03-28 22:03:52 |  | Application Error | 1000: Имя сбойного приложения: csgo.exe, версия: 0.0.0.0, отметка времени: 0x56da83c3 Имя сбойного модуля: tier0.dll, версия: 0.0.0.0, отметка времени 0x56e9ae39 Код исключения: 0xc0000005 Смещение ошибки: 0x000093c4 Идентификатор сбойного процесса: 0x498 Время запуска сбойного приложения: 0x01d18913c97b3bc9 Путь сбойного приложения: D:\games\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe Путь сбойного модуля: D:\games\Steam\steamapps\common\Counter-Strike Global Offensive\bin\tier0.dll Код отчета: 0b6ff5b0-f507-11e5-a29c-60a44c5868e8
|  | Приложение | Ошибка | Нет | 2016-03-29 10:34:32 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-29 10:43:14 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Внимание | Нет | 2016-03-29 12:08:25 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 30 user registry handles leaked from \Registry\User\S-1-5-21-1886404636-2730876035-11984144-1001: Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001 Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\TrustedPeople Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\TrustedPeople Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Disallowed Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Disallowed Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Policies\Microsoft\SystemCertificates Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\SmartCardRoot Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\SmartCardRoot Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Root Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\Root Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\My Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\My Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\trust Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\trust Process 560 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\CA Process 684 (\Device\HarddiskVolume2\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001\Software\Microsoft\SystemCertificates\CA
|  | Приложение | Ошибка | Нет | 2016-03-29 13:11:28 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-29 15:37:17 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-29 15:55:16 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-29 16:20:18 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Удалено: NVIDIA PhysX; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-03-29 16:20:18 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Удалено: NVIDIA PhysX; HR = 0x80070422).
|  | Приложение | Ошибка | 100 | 2016-03-29 22:22:55 |  | Application Error | 1000: Имя сбойного приложения: sercheiz-wd.ru_RU.exe, версия: 0.0.0.0, отметка времени: 0x4f47e2e4 Имя сбойного модуля: ntdll.dll, версия: 6.1.7601.19160, отметка времени 0x56bcd51f Код исключения: 0xc0000005 Смещение ошибки: 0x0002e5a3 Идентификатор сбойного процесса: 0x1144 Время запуска сбойного приложения: 0x01d189df9dfd6b57 Путь сбойного приложения: C:\Users\gtx\AppData\Local\Temp\5515085\sercheiz-wd.ru_RU.exe Путь сбойного модуля: C:\Windows\SysWOW64\ntdll.dll Код отчета: df61014c-f5d2-11e5-9387-60a44c5868e8
|  | Приложение | Ошибка | 100 | 2016-03-29 22:29:56 |  | Application Error | 1000: Имя сбойного приложения: d264e0afbcbb5f60f06e40740d4b9db8.exe, версия: 1.63.1.14, отметка времени: 0x56f9479a Имя сбойного модуля: d264e0afbcbb5f60f06e40740d4b9db8.exe, версия: 1.63.1.14, отметка времени 0x56f9479a Код исключения: 0x40000015 Смещение ошибки: 0x0000000000193146 Идентификатор сбойного процесса: 0x6a8 Время запуска сбойного приложения: 0x01d189e08fff6ff4 Путь сбойного приложения: C:\Program Files\14104b34906c36d8e71c031f593d7874\d264e0afbcbb5f60f06e40740d4b9db8.exe Путь сбойного модуля: C:\Program Files\14104b34906c36d8e71c031f593d7874\d264e0afbcbb5f60f06e40740d4b9db8.exe Код отчета: da5ecf2b-f5d3-11e5-ad25-60a44c5868e8
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:13 |  | ESENT | 455: Windows (296) Windows: Ошибка -1811 при открытии файла журнала C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS00668.log.
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:13 |  | Windows Search Service | 9000: Службе Windows Search не удается открыть хранилище свойств Jet. Подробности: 0x%08x (0xc0041800 - База данных индексов содержимого повреждена. (HRESULT : 0xc0041800))
|  | Приложение | Ошибка | 1 | 2016-03-29 22:30:14 |  | Windows Search Service | 9002: Службе Windows Search не удается загрузить данные из хранилища свойств. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: База данных индексов содержимого повреждена. (HRESULT : 0xc0041800) (0xc0041800)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:14 |  | Windows Search Service | 7040: Службой поиска обнаружены поврежденные файлы данных в индексе {ИД=4700}. Будет предпринята попытка автоматического устранения этой неполадки путем перестройки индекса. Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:14 |  | Windows Search Service | 7042: Работа службы Windows Search остановлена из-за проблем с индексатором: The catalog is corrupt. Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:14 |  | Windows Search Service | 3029: Не удается инициализировать подключаемый модуль в <Search.JetPropStore>. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:21 |  | Windows Search Service | 3029: Не удается инициализировать подключаемый модуль в <Search.TripoliIndexer>. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: Элемент не найден. (HRESULT : 0x80070490) (0x80070490)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:21 |  | Windows Search Service | 3028: Не удалось инициализировать объект средства сбора данных. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:21 |  | Windows Search Service | 3058: Не удается инициализировать приложение. Контекст: приложение "Windows" Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | 3 | 2016-03-29 22:30:21 |  | Windows Search Service | 7010: Невозможно инициализировать каталог. Подробности: Каталог индексов содержимого поврежден. (HRESULT : 0xc0041801) (0xc0041801)
|  | Приложение | Ошибка | Нет | 2016-03-29 22:30:44 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Внимание | 1 | 2016-03-29 22:30:52 |  | Windows Search Service | 1008: Служба Windows Search запускается и пытается удалить старый поисковый индекс (причина: Повреждение индекса).
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:28 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:28 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 22:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Ошибка | Нет | 2016-03-29 23:02:28 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\PROGRA~2\COMMON~1\INSTAL~1\engine\6\INTEL3~1\iKernel.exe -Embedding; Описание = Удалена Герои Меча и Магии III: Полное собрание; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-03-29 23:02:42 |  | SideBySide | 33: Ошибка при создании контекста активации для "D:\download\browser.exe". Не найдена зависимая сборка "47.0.2526.3539,language="*",type="win32",version="47.0.2526.3539"". Используйте sxstrace.exe для подробной диагностики.
|  | Приложение | Ошибка | Нет | 2016-03-29 23:02:45 |  | SideBySide | 33: Ошибка при создании контекста активации для "D:\download\browser.exe". Не найдена зависимая сборка "47.0.2526.3539,language="*",type="win32",version="47.0.2526.3539"". Используйте sxstrace.exe для подробной диагностики.
|  | Приложение | Внимание | 3 | 2016-03-29 23:34:28 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 23:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 23:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-29 23:34:29 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "Windows", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Ошибка | Нет | 2016-03-29 23:41:10 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\steam.exe
|  | Приложение | Ошибка | Нет | 2016-03-29 23:41:10 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\bin\steamwebhelper.exe
|  | Приложение | Ошибка | Нет | 2016-03-30 08:33:25 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-30 08:42:14 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Внимание | 3 | 2016-03-30 12:36:11 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-30 12:36:11 |  | Windows Search Service | 3036: Доступ к источнику содержимого <iehistory://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-30 12:36:11 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-500}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Внимание | 3 | 2016-03-30 12:36:11 |  | Windows Search Service | 3036: Доступ к источнику содержимого <csc://{S-1-5-21-1886404636-2730876035-11984144-1000}/> невозможен. Контекст: приложение "", каталог "SystemIndex" Подробности: (HRESULT : 0x80004005) (0x80004005)
|  | Приложение | Ошибка | Нет | 2016-03-30 14:34:06 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-30 22:30:15 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\steam.exe
|  | Приложение | Ошибка | Нет | 2016-03-30 22:30:15 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\bin\steamwebhelper.exe
|  | Приложение | Внимание | Нет | 2016-03-31 00:07:39 | система | Microsoft-Windows-User Profiles Service | 1530: Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно. ПОДРОБНО - 1 user registry handles leaked from \Registry\User\S-1-5-21-1886404636-2730876035-11984144-1001_Classes: Process 1256 (\Device\HarddiskVolume2\Program Files (x86)\360\Total Security\safemon\QHActiveDefense.exe) has opened key \REGISTRY\USER\S-1-5-21-1886404636-2730876035-11984144-1001_CLASSES
|  | Приложение | Ошибка | Нет | 2016-03-31 08:18:27 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-31 08:26:51 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Ошибка | Нет | 2016-03-31 11:53:09 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-03-31 13:41:06 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-01 00:22:41 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Ошибка | Нет | 2016-04-01 08:32:31 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-01 12:47:10 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-01 20:15:33 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 08:39:01 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 08:56:41 |  | Office 2013 Licensing Service | 0:
|  | Приложение | Ошибка | Нет | 2016-04-02 18:27:30 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 18:30:49 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 18:38:06 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 18:53:10 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Removed MorphVOX Pro; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-04-02 18:53:10 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Removed MorphVOX Pro; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-04-02 18:53:11 | gtx | MsiInstaller | 11001: Этот хост неизвестен.
|  | Приложение | Ошибка | Нет | 2016-04-02 19:03:39 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 19:43:57 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\steam.exe
|  | Приложение | Ошибка | Нет | 2016-04-02 19:43:57 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\bin\steamwebhelper.exe
|  | Приложение | Ошибка | Нет | 2016-04-02 19:48:47 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | 101 | 2016-04-02 21:03:35 |  | Application Hang | 1002: Программа Explorer.EXE версии 6.1.7601.17567 прекратила взаимодействие с Windows и была закрыта. Чтобы узнать, имеются ли дополнительные сведения о проблеме, проверьте историю проблемы в Центре поддержки в панели управления. ИД процесса: 900 Время запуска: 01d18cee928306ec Время завершения: 41724 Путь приложения: C:\Windows\Explorer.EXE ИД отчета: 53cbbe0f-f8ec-11e5-bd30-60a44c5868e8
|  | Приложение | Ошибка | Нет | 2016-04-02 21:16:02 |  | WinMgmt | 10: Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
|  | Приложение | Ошибка | Нет | 2016-04-02 23:08:54 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\steam.exe
|  | Приложение | Ошибка | Нет | 2016-04-02 23:08:54 |  | Steam Client Service | 1: Error: Failed to add firewall exception for D:\games\Steam\bin\steamwebhelper.exe
|  | Приложение | Ошибка | Нет | 2016-04-03 01:11:58 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Asmedia ASM104x USB 3.0 Host Controller Driver.; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-04-03 01:12:10 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Asmedia ASM104x USB 3.0 Host Controller Driver.; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-04-03 01:13:23 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Asmedia ASM104x USB 3.0 Host Controller Driver.; HR = 0x80070422).
|  | Приложение | Ошибка | Нет | 2016-04-03 01:13:28 |  | System Restore | 8193: Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed Asmedia ASM104x USB 3.0 Host Controller Driver.; HR = 0x80070422).
|  | Безопасность | Audit Success | 12544 | 2016-03-27 01:47:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 01:47:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 01:47:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x29c Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 01:47:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:32:45 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1216b
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:32:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:32:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-27 09:32:52 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:33:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:33:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:33:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x298 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:33:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:33:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3bc52 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\wpfgfx_v0300.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PenIMC.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationHostDLL.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\wpfgfx_v0300.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PenIMC.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationHostDLL.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\System.Printing.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\WindowsBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\PresentationCore.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Reference Assemblies\Microsoft\Framework\v3.0\PresentationFramework.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\System.Printing.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\WindowsBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\ReachFramework.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationCore.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:27 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Reference Assemblies\Microsoft\Framework\v3.0\PresentationFramework.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:28 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mfds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:28 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mfds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmpshare.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmpconfig.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Windows Media Player\wmplayer.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msdxm.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxmasf.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spwmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wmploc.DLL Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\WMPPlayer-ppdlic.xrm-ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msdxm.ocx Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxmasf.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\spwmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wmp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wmploc.DLL Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmpshare.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmpconfig.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Windows Media Player\wmplayer.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:29 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\win32k.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:30 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\seclogon.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jsproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieUnatt.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtmlmedia.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwproxystub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieframe.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ie4uinit.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxtrans.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwcollectorres.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wininet.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MshtmlDac.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:31 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\JavaScriptCollectionAgent.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:33 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\webcheck.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\MsSpellCheckingFacility.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iertutil.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript9diag.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieetwcollector.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iedkcs32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:34 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iesetup.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\iernonce.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\vbscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\inseng.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\inetcpl.cpl Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\jscript9.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\occache.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ieapfltr.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:36 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\html.iec Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msfeeds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.tlb Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtml.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\mshtmled.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\urlmon.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msrating.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dxtmsft.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:37 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\spp\tokens\ppdlic\Microsoft-Windows-IE-InternetExplorer-ppdlic.xrm-ms Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:38 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\vbscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieapfltr.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript9diag.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtmlmedia.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript9.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\inseng.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\inetcpl.cpl Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxtmsft.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dxtrans.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtmled.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\webcheck.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\urlmon.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jscript.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:39 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iesetup.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iernonce.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\occache.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iertutil.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\html.iec Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieframe.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msfeeds.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieetwproxystub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msrating.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieUnatt.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\MshtmlDac.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\jsproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wininet.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\mshtml.tlb Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\iedkcs32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:42 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ieui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\webcheck.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\ieui.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\occache.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\ieframe.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\mshtml.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\urlmon.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\inetcpl.cpl.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:43 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\jscript9.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Common Files\microsoft shared\VGX\VGX.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\iexplore.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\jsprofilerui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\DiagnosticsTap.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\sqmapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\networkinspection.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\iedvtool.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ielowutil.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ieproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ieinstal.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\F12Tools.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ru-RU\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\ru-RU\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\SIGNUP\install.ins Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\en-US\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files (x86)\Internet Explorer\en-US\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Common Files\Microsoft Shared\VGX\VGX.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub.DataWarehouse.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub.ScriptedSandboxPlugin.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\Timeline.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsHub_is.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\iexplore.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\DiagnosticsTap.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\jsprofilerui.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\MemoryAnalyzer.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\sqmapi.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:44 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12Resources.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\networkinspection.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\iedvtool.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ielowutil.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ieinstal.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\F12Tools.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ieproxy.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\IEShims.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\Timeline_is.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\F12Resources.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\ru-RU\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\SIGNUP\install.ins Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: S:AI Новый дескриптор безопасности:
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12Tools.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\F12Resources.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Program Files\Internet Explorer\en-US\DiagnosticsTap.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\oleaut32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\asycfilt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\oleaut32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\asycfilt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\apisetschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsass.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lsasrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\smss.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\csrsrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntdll.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntoskrnl.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sspisrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\sspicli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:45 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\secur32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecpkg.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb20.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\ksecdd.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\drivers\mrxsmb10.sys Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\apisetschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntdll.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntoskrnl.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\sspicli.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntkrnlpa.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\secur32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\AppPatch\acwow64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msaudite.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-misc-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\schannel.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64cpu.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\srcore.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-localization-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ncrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msobjs.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-threadpool-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\adtschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wdigest.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\credssp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ntvdm64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-localregistry-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\auditpol.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\conhost.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:46 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\srclient.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\advapi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\wow64win.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kernel32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\KernelBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\TSpkg.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\cryptbase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\msv1_0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rstrui.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\winsrv.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\kerberos.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\rpcrt4.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\en-US\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:47 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\lsasrv.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\ru-RU\advapi32.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\instnm.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msaudite.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\schannel.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\user.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ncrypt.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msobjs.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\adtschema.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wdigest.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\credssp.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ntvdm64.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:48 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:49 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:49 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\auditpol.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:49 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:49 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\wow32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:51 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\srclient.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\advapi32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kernel32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\KernelBase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\TSpkg.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\cryptbase.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\msv1_0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\kerberos.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\setup16.exe Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\rpcrt4.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\en-US\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\msobjs.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\adtschema.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\msaudite.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\auditpol.exe.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:52 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\ru-RU\advapi32.dll.mui Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\dciman32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\lpk.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\atmfd.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\atmlib.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\System32\fontsub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\dciman32.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\lpk.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\atmfd.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\atmlib.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:33:53 |  | Microsoft-Windows-Security-Auditing | 4907: Изменились параметры аудита для объекта. Предмет: Идентификатор безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Идентификатор входа: 0x3e7 Объект: Сервер объекта: Security Тип объекта: File Имя объекта: C:\Windows\SysWOW64\fontsub.dll Идентификатор дескриптора: 0x18 Сведения о процессе: Идентификатор процесса: 0x4d4 Имя процесса: C:\Windows\System32\poqexec.exe Параметры аудита: Исходный дескриптор безопасности: Новый дескриптор безопасности: S:ARAI(AU;SAFA;DCLCRPCRSDWDWO;;;WD)
|  | Безопасность | Audit Success | 103 | 2016-03-27 09:34:08 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:35:31 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:35:31 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x137d7
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:35:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:35:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:36:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3b358 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:36:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:36:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:37:51 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:37:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x8dd15 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:37:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x8dd15 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:38:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:38:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:43:06 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x42c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-27T04:43:12.448213100Z Новое время: 2016-03-27T04:43:06.933660100Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:43:06 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x42c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-27T04:43:06.937660100Z Новое время: 2016-03-27T04:43:06.937000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:43:06 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x42c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-27T04:43:06.943000300Z Новое время: 2016-03-27T04:43:06.943000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12545 | 2016-03-27 09:47:18 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x8dd15 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-27 09:47:19 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-27 09:49:00 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-27 09:49:00 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x12776
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3c52d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:49:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:49:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:50:41 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:50:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x483b1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:50:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x483b1 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:50:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:50:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 09:58:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 09:58:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 11:10:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 11:10:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 15:08:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 15:08:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 17:09:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 17:09:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:20:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:20:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:35:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:35:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:37:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:37:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 22:37:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 22:37:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:48:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:48:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-27 23:51:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-27 23:51:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:41:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:41:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 00:43:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 00:43:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 01:34:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 01:34:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-28 01:35:03 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x483b1 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-28 01:35:12 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-28 08:50:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-28 08:50:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x10295
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3dd79 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:50:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 08:52:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 08:52:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-28 08:54:36 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x424 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-28T03:54:36.317498800Z Новое время: 2016-03-28T03:54:36.317000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:15:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:15:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x64004 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 09:15:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x64004 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbf1cc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 55435 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:23:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbf1e0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 55436 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 09:23:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbf1cc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 09:23:29 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xbf1e0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:35:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 09:35:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 09:47:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 09:47:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 10:47:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 10:47:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 14:00:11 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11ce2
|  | Безопасность | Audit Success | 101 | 2016-03-28 14:00:13 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3a449 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:00:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:00:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:01:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:01:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x4744f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:01:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x4744f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 14:01:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 14:01:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 15:27:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 15:27:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:53:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:53:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 16:56:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 16:56:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:12:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79e0e2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49531 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 17:12:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79e0f7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49532 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 17:12:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79e0e2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 17:12:39 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x79e0f7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 18:17:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 18:17:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 18:41:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 18:41:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 18:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa247aa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 61169 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 18:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa247cf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 61170 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 18:56:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 18:56:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-28 18:56:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa247aa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 18:56:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa247cf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:08:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa71449 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 61694 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:08:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa7145c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 61695 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:08:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa71449 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:08:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xa7145c Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:20:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xabf6b1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 62385 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:20:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xabf6c4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 62386 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:20:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xabf6b1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:20:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xabf6c4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:32:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb0b887 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63401 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:32:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb0b897 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63402 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:32:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb0b887 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:32:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb0b897 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:44:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb6c751 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63533 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:44:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb6c774 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63534 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:44:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb6c751 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:44:48 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xb6c774 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba800e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63707 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 19:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba801e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63708 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:56:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba800e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 19:56:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xba801e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:08:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc0b39f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63865 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:08:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc0b3c0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 63866 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:08:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc0b3c0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:08:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc0b39f Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:20:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc63e66 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 64664 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:20:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc63e89 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 64665 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:20:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc63e66 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:20:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xc63e89 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:32:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xccf6d9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49163 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:32:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xccf6ee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49164 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:32:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xccf6d9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:32:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xccf6ee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:38:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:38:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:44:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xf7bcbf GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49489 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:44:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xf7bcd0 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49490 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:44:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xf7bcbf Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:44:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xf7bcd0 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:47:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:47:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:47:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:49:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:49:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:49:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:49:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 20:53:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1261fec GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49813 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 20:56:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1261ffc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 49814 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:56:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1261fec Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 20:56:49 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1261ffc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:08:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12db0f1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 50118 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:08:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12db117 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 50119 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:08:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12db0f1 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:08:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12db117 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:20:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x130935a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 50521 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:20:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x130936b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 50522 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:20:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x130935a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-28 21:20:50 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x130936b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:32:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:32:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:50:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:50:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-28 21:55:51 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:55:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-28 21:55:52 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1127a
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:55:56 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-28 21:55:58 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x41f7d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:56:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:56:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:57:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:57:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x4a133 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:57:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x4a133 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:57:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:57:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:57:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:57:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 21:58:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 21:58:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:01:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:01:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 22:03:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 22:03:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-28 23:47:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-28 23:47:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:32:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5a6165 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49742 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:32:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5a6194 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49743 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:32:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5a6165 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:32:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5a6194 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:44:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5c874d GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49970 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:44:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5c875e GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 49971 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:44:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5c874d Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:44:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5c875e Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:56:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5ecc82 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 50376 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 00:56:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5ecc92 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 50377 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:56:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5ecc82 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 00:56:46 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5ecc92 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 01:38:37 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x4a133 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-29 01:38:38 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 10:32:49 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:32:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 10:32:58 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11566
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3de3c GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:33:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:33:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:35:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:35:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-29 10:36:28 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x454 Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-29T05:36:28.937809300Z Новое время: 2016-03-29T05:36:28.937000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:37:29 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x5a844 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:37:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x5a844 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 10:59:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 10:59:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 11:31:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 11:31:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2016-03-29 12:08:25 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12545 | 2016-03-29 12:08:25 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x5a844 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 13:09:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 13:09:43 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x113e5
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:54 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a476 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:09:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a476 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:09:56 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x400e1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:10:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:10:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:10:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:10:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 13:48:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 13:48:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-29 14:48:05 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a476 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-29 14:48:06 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-29 15:35:31 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 15:35:32 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x110b9
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3f26a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:58 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:35:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x47309 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:35:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x47309 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:36:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:36:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:48:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:48:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-29 15:53:35 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-29 15:53:35 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11463
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-29 15:53:41 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:46 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3ae2f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3ae2f Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x3ed0b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:53:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:53:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:54:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:54:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 15:57:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 15:57:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 16:19:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 16:19:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 16:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 16:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 16:42:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 16:42:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 16:49:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 16:49:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 19:09:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 19:09:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:03:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:03:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:20:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:20:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:20:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:20:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:22:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:22:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:22:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:22:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:25:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:25:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:26:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:26:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-29 22:29:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-29 22:29:06 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0xf431
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:47 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:29:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x376c2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:29:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x376c2 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-29 22:30:00 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x6a776 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 22:30:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 22:30:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-29 22:33:25 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x46c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-03-29T17:33:25.638654100Z Новое время: 2016-03-29T17:33:25.638000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:06:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:06:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:14:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:14:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:16:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:16:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:21:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:21:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-29 23:40:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-29 23:40:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-29 23:45:50 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x376c2 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-29 23:45:51 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 08:31:42 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-30 08:31:42 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11521
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:31:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:31:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5152f GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x55675 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:32:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x55675 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 08:32:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 08:32:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 09:02:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 09:02:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-30 12:44:24 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x55675 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-30 12:44:25 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-30 14:32:21 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-30 14:32:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1150f
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:31 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x34815 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x34815 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x49504 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:32:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:32:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 14:33:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 14:33:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 22:27:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 22:27:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-30 22:33:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-30 22:33:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-31 00:07:39 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x34815 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-31 00:07:40 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 08:16:43 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:43 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:43 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 08:16:43 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1150a
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:49 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:49 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:50 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x32627 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x32627 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:16:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:16:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x423a6 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:17:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:17:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 08:17:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 08:17:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:27:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:27:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-03-31 11:51:25 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-03-31 11:51:25 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1160a
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-03-31 11:51:30 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:34 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x37539 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x37539 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4740a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:41 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:41 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 11:51:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 11:51:50 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-03-31 11:57:29 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x37539 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-03-31 11:57:30 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-03-31 13:39:21 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-03-31 13:39:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x116a0
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43ca4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:39:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:39:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:41:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:41:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:41:59 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 13:41:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x83792 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 13:41:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x83792 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 15:37:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 15:37:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 17:47:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 17:47:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 18:23:45 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 18:23:45 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 18:24:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 18:24:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 22:27:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-03-31 22:27:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:32:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd4dc03 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53347 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:32:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd4dc17 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53348 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:32:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd4dc03 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:32:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd4dc17 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:44:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd732a9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53806 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:44:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd732bb GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53807 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:44:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd732a9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:44:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xd732bb Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdaa39a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53863 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-03-31 23:56:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdaa3aa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 53864 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:56:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdaa39a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-03-31 23:56:47 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0xdaa3aa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 00:40:59 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x83792 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-04-01 00:41:00 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 08:30:46 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 08:30:46 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11779
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:47 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:57 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:30:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a925 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x288 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:30:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a925 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:31:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x442c3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:31:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:31:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:31:11 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 08:31:11 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12e905 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54260 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:46:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12e91b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54261 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 08:47:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12e905 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 08:47:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x12e91b Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:58:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x154591 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54677 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 08:58:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1545aa GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54678 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 08:59:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x154591 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 08:59:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x1545aa Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 09:10:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176d12 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54985 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 09:10:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176d26 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: GET_CRUNK Сетевой адрес источника: 192.168.0.68 Порт источника: 54986 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 09:11:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176d12 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 09:11:05 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x176d26 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 10:16:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 10:16:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 103 | 2016-04-01 12:32:56 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 12:32:56 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3a925 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 12:45:25 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-01 12:45:25 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x116f4
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43ba5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:45:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:45:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:47:24 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:47:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6f163 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:47:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6f163 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 12:47:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 12:47:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:44:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:44:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 14:50:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 14:50:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:00:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:00:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:12:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:12:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 15:46:02 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 15:46:02 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12545 | 2016-04-01 19:09:40 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6f163 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-04-01 19:09:42 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-04-01 20:13:47 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:47 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-01 20:13:47 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x10121
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:48 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:53 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:53 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:13:55 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:13:55 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x43924 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:14:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:14:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:14:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:14:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6a827 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:14:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6a827 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:14:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:14:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:28:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:28:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 20:33:36 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 20:33:36 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:14:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x540c42 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 50287 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:14:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x540c57 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 50288 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:14:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x540c42 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:14:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x540c57 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:26:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x666778 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51088 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:26:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x666789 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51089 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:26:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x666778 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:26:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x666789 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:29:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 22:29:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x70c5d9 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51387 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:38:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x70c650 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51391 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:38:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x70c5d9 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:38:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x70c650 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:42:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x72fbb7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51484 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:42:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x72fbcc GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51485 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:42:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x72fbb7 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:42:24 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x72fbcc Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:50:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77e7d4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51584 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 22:50:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77e7ee GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51585 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:50:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77e7d4 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 22:50:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x77e7ee Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:02:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7ee3b2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51751 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:02:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7ee3c5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51752 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:02:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7ee3b2 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:02:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x7ee3c5 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:07:40 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:07:40 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:07:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-01 23:07:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:14:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x88cc53 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51873 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:14:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x88cc6a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51874 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:14:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x88cc53 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:14:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x88cc6a Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:26:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8bbefd GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51965 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:26:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8bbf10 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 51966 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:26:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8bbefd Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:26:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8bbf10 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8e9524 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 52053 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:38:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8e9537 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 52054 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:38:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8e9524 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:38:30 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x8e9537 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x913ff3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 52130 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-01 23:50:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x914006 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: ДОМ-ПК Сетевой адрес источника: 192.168.0.38 Порт источника: 52131 Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 128 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:50:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x913ff3 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:50:36 |  | Microsoft-Windows-Security-Auditing | 4634: Выполнен выход учетной записи из системы. Субъект: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x914006 Тип входа: 3 Данное событие возникает при уничтожении сеанса входа. Его можно однозначно связать с событием входа с помощью значения "Код входа". Коды входа остаются уникальными после перезагрузки, но они уникальны только на одном компьютере.
|  | Безопасность | Audit Success | 12545 | 2016-04-01 23:56:51 |  | Microsoft-Windows-Security-Auditing | 4647: Выход, запрошенный пользователем: Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6a827 Данное событие возникает, когда выход начат. Дальнейшие действия, запрошенные пользователем, не выполняются. Данное событие можно рассматривать как событие выхода.
|  | Безопасность | Audit Success | 103 | 2016-04-01 23:56:53 |  | Microsoft-Windows-Eventlog | 1100: Служба ведения журнала событий завершила работу.
|  | Безопасность | Audit Success | 12288 | 2016-04-02 08:37:15 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 08:37:15 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x1176c
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:17 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:22 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x33d3b GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x33d3b Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x446a2 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 08:37:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 08:37:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 12:05:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 12:05:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 12:31:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 12:31:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:01:38 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:01:38 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 15:16:10 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 15:16:10 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:11:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:11:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 18:25:50 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:50 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 18:25:51 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x117d8
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:25:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:01 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:01 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x328e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:26:01 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x328e4 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:26:03 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:26:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x5180a GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:26:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:26:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:26:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 18:29:06 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:07 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:07 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 18:29:07 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x117df
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 18:29:11 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:14 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x32416 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x32416 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:15 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:15 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:20 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:20 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x4e7a1 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:29:44 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x260 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:29:44 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 18:36:22 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 18:36:22 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x117ed
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 18:36:26 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:30 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:30 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:31 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:31 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x442a3 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:37 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:37 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:52 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:52 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6a570 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x284 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:52 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x6a570 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:36:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:36:59 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:38:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:38:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:47:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:47:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:53:09 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:53:09 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:57:16 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:57:16 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 18:57:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 18:57:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 19:01:59 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:01:59 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 19:02:08 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11970
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:14 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 19:02:16 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:21 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:21 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:22 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:22 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:25 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x38a42 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x264 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x38a42 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x416d7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:29 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:29 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:02:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:02:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:23:57 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x290 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:23:57 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 19:47:03 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:03 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:04 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:04 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 13568 | 2016-04-02 19:47:04 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x112ee
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:05 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:05 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:06 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:06 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 19:47:07 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:12 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:12 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:13 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:13 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x36877 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:23 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3bf03 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x25c Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x3bf03 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:33 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:47:46 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:47:46 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 19:48:32 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 19:48:32 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:22:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:22:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 20:29:23 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 20:29:23 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:01:26 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:01:26 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:06:00 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:06:00 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:12:34 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x254 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:12:34 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-02 21:14:17 |  | Microsoft-Windows-Security-Auditing | 4608: Выполняется запуск Windows. Это событие записывается в журнал при запуске LSASS.EXE и инициализации подсистемы аудита.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:17 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 0 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x4 Имя процесса: Сведения о сети: Имя рабочей станции: - Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: - Пакет проверки подлинности: - Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 13568 | 2016-04-02 21:14:17 |  | Microsoft-Windows-Security-Auditing | 4902: Создана таблица политики аудита по пользователям. Число элементов: 0 Идентификатор политики: 0x11fa9
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-20 Имя учетной записи: NETWORK SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e4 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Код входа: 0x3e5 Привилегии: SeAssignPrimaryTokenPrivilege SeAuditPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:19 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:19 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 101 | 2016-04-02 21:14:20 |  | Microsoft-Windows-Eventlog | 1101: События аудита были отклонены транспортом. 0
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:25 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:25 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:28 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:28 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:33 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-0-0 Имя учетной записи: - Домен учетной записи: - Код входа: 0x0 Тип входа: 3 Новый вход: ИД безопасности: S-1-5-7 Имя учетной записи: АНОНИМНЫЙ ВХОД Домен учетной записи: NT AUTHORITY Код входа: 0x38123 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x0 Имя процесса: - Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: NtLmSsp Пакет проверки подлинности: NTLM Промежуточные службы: - Имя пакета (только NTLM): NTLM V1 Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:35 |  | Microsoft-Windows-Security-Auditing | 4648: Выполнена попытка входа в систему с явным указанием учетных данных. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Были использованы учетные данные следующей учетной записи: Имя учетной записи: gtx Домен учетной записи: ILYA GUID входа: {00000000-0000-0000-0000-000000000000} Целевой сервер: Имя целевого сервера: localhost Дополнительные сведения: localhost Сведения о процессе: Идентификатор процесса: 0x258 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Сетевой адрес: 127.0.0.1 Порт: 0 Данное событие возникает, когда процесс пытается выполнить вход с учетной записью, явно указав ее учетные данные. Это обычно происходит при использовании конфигураций пакетного типа, например, назначенных задач, или выполнении команды RUNAS.
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:35 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 2 Новый вход: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x38f89 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x258 Имя процесса: C:\Windows\System32\winlogon.exe Сведения о сети: Имя рабочей станции: ILYA Сетевой адрес источника: 127.0.0.1 Порт источника: 0 Сведения о проверке подлинности: Процесс входа: User32 Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:35 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-21-1886404636-2730876035-11984144-1001 Имя учетной записи: gtx Домен учетной записи: ILYA Код входа: 0x38f89 Привилегии: SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:39 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:39 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:14:58 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:14:58 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:18:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:18:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:31:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:31:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 21:42:08 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 21:42:08 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-02 22:59:27 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-02 22:59:27 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12288 | 2016-04-03 01:00:20 |  | Microsoft-Windows-Security-Auditing | 4616: Системное время изменено. Предмет: Идентификатор безопасности: S-1-5-19 Имя учетной записи: LOCAL SERVICE Домен учетной записи: NT AUTHORITY Идентификатор входа: 0x3e5 Сведения о процессе: Идентификатор процесса: 0x43c Имя: C:\Windows\System32\svchost.exe Предыдущее время: 2016-04-02T20:00:20.243899200Z Новое время: 2016-04-02T20:00:20.243000000Z Данное событие возникает при изменении системного времени. Обычно служба времени Windows, которая имеет системную привилегию, регулярно изменяет системное время. Другие изменения системного времени могут свидетельствовать о попытках несанкционированного использования компьютера.
|  | Безопасность | Audit Success | 12544 | 2016-04-03 01:08:54 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 01:08:54 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 01:11:24 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 01:11:24 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 01:12:42 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 01:12:42 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Безопасность | Audit Success | 12544 | 2016-04-03 01:20:18 |  | Microsoft-Windows-Security-Auditing | 4624: Вход с учетной записью выполнен успешно. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: ILYA$ Домен учетной записи: WORKGROUP Код входа: 0x3e7 Тип входа: 5 Новый вход: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 GUID входа: {00000000-0000-0000-0000-000000000000} Сведения о процессе: Идентификатор процесса: 0x250 Имя процесса: C:\Windows\System32\services.exe Сведения о сети: Имя рабочей станции: Сетевой адрес источника: - Порт источника: - Сведения о проверке подлинности: Процесс входа: Advapi Пакет проверки подлинности: Negotiate Промежуточные службы: - Имя пакета (только NTLM): - Длина ключа: 0 Данное событие возникает при создании сеанса входа. Оно создается в системе, вход в которую выполнен. Поля "Субъект" указывают на учетную запись локальной системы, запросившую вход. Обычно это служба, например, служба "Сервер", или локальный процесс, такой как Winlogon.exe или Services.exe. В поле "Тип входа" указан тип выполненного входа. Самыми распространенными являются типы 2 (интерактивный) и 3 (сетевой). Поля "Новый вход" указывают на учетную запись, для которой создан новый сеанс входа, то есть на учетную запись, с которой выполнен вход. В полях, которые относятся к сети, указан источник запроса на удаленный вход. Имя рабочей станции доступно не всегда, и в некоторых случаях это поле может оставаться незаполненным. Поля сведений о проверке подлинности содержат подробные данные о конкретном запросе на вход. - GUID входа - это уникальный идентификатор, который позволяет сопоставить данное событие с событием KDC. - В поле "Промежуточные службы" указано, какие промежуточные службы участвовали в данном запросе на вход. - Поле "Имя пакета" указывает на подпротокол, использованный с протоколами NTLM. - Поле "Длина ключа" содержит длину созданного ключа сеанса. Это поле может иметь значение "0", если ключ сеанса не запрашивался.
|  | Безопасность | Audit Success | 12548 | 2016-04-03 01:20:18 |  | Microsoft-Windows-Security-Auditing | 4672: Новому сеансу входа назначены специальные привилегии. Субъект: ИД безопасности: S-1-5-18 Имя учетной записи: система Домен учетной записи: NT AUTHORITY Код входа: 0x3e7 Привилегии: SeAssignPrimaryTokenPrivilege SeTcbPrivilege SeSecurityPrivilege SeTakeOwnershipPrivilege SeLoadDriverPrivilege SeBackupPrivilege SeRestorePrivilege SeDebugPrivilege SeAuditPrivilege SeSystemEnvironmentPrivilege SeImpersonatePrivilege
|  | Система | Ошибка | Нет | 2016-03-27 09:32:45 |  | EventLog | 6008: Предыдущее завершение работы системы в 2:28:27 на ?27.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-27 09:32:55 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-27 09:35:41 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-27 09:49:10 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-28 08:50:16 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 09:47:12 |  | nvlddmkm | 13:
|  | Система | Ошибка | Нет | 2016-03-28 10:47:40 |  | nvlddmkm | 14:
|  | Система | Ошибка | Нет | 2016-03-28 14:00:11 |  | EventLog | 6008: Предыдущее завершение работы системы в 13:58:39 на ?28.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-28 14:00:21 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-03-28 16:56:36 |  | Service Control Manager | 7011: Превышение времени ожидания (30000 мс) при ожидании ответа транзакции от службы "lmhosts".
|  | Система | Ошибка | Нет | 2016-03-28 18:41:02 |  | nvlddmkm | 14:
|  | Система | Ошибка | Нет | 2016-03-28 20:39:42 |  | Service Control Manager | 7034: Служба "RzKLService" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-03-28 21:32:42 |  | nvlddmkm | 14:
|  | Система | Ошибка | Нет | 2016-03-28 21:55:56 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:54:44 на ?28.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-28 21:56:01 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-29 10:32:59 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-29 13:09:53 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-29 15:35:41 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-29 15:48:09 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени GET_CRUNK.Dlink истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-03-29 15:53:37 |  | EventLog | 6008: Предыдущее завершение работы системы в 15:51:34 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-29 15:53:45 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-29 22:24:34 | NETWORK SERVICE | Microsoft-Windows-DNS-Client | 1014: Разрешение имен для имени nist1.nyc.certifiedtime.com истекло после отсутствия ответа от настроенных серверов DNS.
|  | Система | Ошибка | Нет | 2016-03-29 22:29:16 |  | EventLog | 6008: Предыдущее завершение работы системы в 22:28:07 на ?29.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-29 22:29:16 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-03-29 22:30:09 |  | Service Control Manager | 7034: Служба "227ba9501be797cca9da5bfcc6f3b274" неожиданно прервана. Это произошло (раз): 1.
|  | Система | Ошибка | Нет | 2016-03-29 22:30:21 |  | Service Control Manager | 7024: Служба "Windows Search" завершена из-за внутренней ошибки %%-1073473535.
|  | Система | Ошибка | Нет | 2016-03-29 22:30:21 |  | Service Control Manager | 7031: Служба Windows Search была неожиданно завершена. Это произошло 1 раз(а). Следующее корректирующее действие будет предпринято через 30000 мсек: Перезапуск службы.
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | DCOM | 10005: Ошибка DCOM "1053" при попытке запуска службы WSearch с аргументами "" для запуска сервера: {9E175B6D-F52A-11D8-B9A5-505054503030}
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:26 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:27 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:27 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:28 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:28 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:35 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:37 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:37 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:37 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:37 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:38 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:38 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 22:30:51 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Windows Search".
|  | Система | Ошибка | Нет | 2016-03-29 22:30:51 |  | Service Control Manager | 7000: Сбой при запуске службы "Windows Search" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-03-29 23:41:09 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Steam Client Service".
|  | Система | Ошибка | Нет | 2016-03-29 23:41:09 |  | Service Control Manager | 7000: Сбой при запуске службы "Steam Client Service" из-за ошибки %%1053
|  | Система | Внимание | Нет | 2016-03-30 08:31:52 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-30 14:32:31 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-31 08:16:53 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-03-31 11:51:27 |  | EventLog | 6008: Предыдущее завершение работы системы в 11:50:31 на ?31.?03.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-03-31 11:51:35 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-03-31 13:39:31 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-03-31 14:14:41 |  | DCOM | 10001: Не удается запустить сервер DCOM: {995C996E-D918-4A8C-A302-45719A6F4EA7} как /. Ошибка: "5" возникла при запуске команды: C:\Windows\System32\rundll32.exe shell32.dll,SHCreateLocalServerRunDll {995C996E-D918-4a8c-A302-45719A6F4EA7} -Embedding
|  | Система | Ошибка | Нет | 2016-03-31 18:28:40 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-03-31 18:28:41 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-03-31 18:28:41 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-03-31 18:28:42 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Внимание | 212 | 2016-03-31 18:28:47 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Ошибка | Нет | 2016-03-31 18:28:51 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
|  | Система | Ошибка | Нет | 2016-03-31 18:28:53 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
|  | Система | Ошибка | Нет | 2016-03-31 18:28:53 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR2.
|  | Система | Внимание | Нет | 2016-04-01 08:30:56 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-04-01 12:45:35 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-04-01 20:13:57 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-04-02 08:37:25 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-04-02 08:56:36 |  | DCOM | 10010: Регистрация сервера {995C996E-D918-4A8C-A302-45719A6F4EA7} DCOM не прошла за отведенное время ожидания.
|  | Система | Ошибка | Нет | 2016-04-02 12:31:28 |  | nvlddmkm | 14:
|  | Система | Внимание | 212 | 2016-04-02 15:10:11 | система | Microsoft-Windows-Kernel-PnP | 219:
|  | Система | Ошибка | Нет | 2016-04-02 15:10:12 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-04-02 15:10:12 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-04-02 15:10:14 |  | Disk | 11: Драйвер обнаружил ошибку контроллера \Device\Harddisk1\DR1.
|  | Система | Ошибка | Нет | 2016-04-02 18:25:52 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:24:04 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 18:25:52 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8800461e5ee, 0xfffff8800bddfba0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\Minidump\040216-20982-01.dmp. Код отчета: 040216-20982-01.
|  | Система | Внимание | Нет | 2016-04-02 18:26:00 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-04-02 18:29:08 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:27:52 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 18:29:08 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff880043775d8, 0xfffff8800a58fba0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\Minidump\040216-17487-01.dmp. Код отчета: 040216-17487-01.
|  | Система | Внимание | Нет | 2016-04-02 18:29:16 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-04-02 18:36:24 |  | EventLog | 6008: Предыдущее завершение работы системы в 18:31:08 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 18:36:24 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff880045875d8, 0xfffff88008c95ba0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\Minidump\040216-16879-01.dmp. Код отчета: 040216-16879-01.
|  | Система | Внимание | Нет | 2016-04-02 18:36:32 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Внимание | Нет | 2016-04-02 19:02:09 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-04-02 19:02:14 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:00:24 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 19:02:15 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff88004a1e5d8, 0xfffff8800b853ba0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\Minidump\040216-32385-01.dmp. Код отчета: 040216-32385-01.
|  | Система | Ошибка | Нет | 2016-04-02 19:43:57 |  | Service Control Manager | 7009: Превышение времени ожидания (30000 мс) при ожидании подключения службы "Steam Client Service".
|  | Система | Ошибка | Нет | 2016-04-02 19:43:57 |  | Service Control Manager | 7000: Сбой при запуске службы "Steam Client Service" из-за ошибки %%1053
|  | Система | Ошибка | Нет | 2016-04-02 19:47:06 |  | EventLog | 6008: Предыдущее завершение работы системы в 19:46:14 на ?02.?04.?2016 было неожиданным.
|  | Система | Ошибка | Нет | 2016-04-02 19:47:06 |  | BugCheck | 1001: Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000003b (0x00000000c0000005, 0xfffff8800479b5d8, 0xfffff88009532ba0, 0x0000000000000000). Дамп памяти сохранен в: C:\Windows\Minidump\040216-17440-01.dmp. Код отчета: 040216-17440-01.
|  | Система | Внимание | Нет | 2016-04-02 19:47:13 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.
|  | Система | Ошибка | Нет | 2016-04-02 21:14:19 |  | EventLog | 6008: Предыдущее завершение работы системы в 21:13:06 на ?02.?04.?2016 было неожиданным.
|  | Система | Внимание | Нет | 2016-04-02 21:14:27 | система | Microsoft-Windows-Wininit | 11: Настраиваемые библиотеки динамической компоновки загружаются для каждого приложения. Системный администратор должен просмотреть список библиотек, чтобы проверить, относятся ли они к надежным приложениям.

ПО БД

|  | Драйверы базы данных:
|  |  | Borland Database Engine | -
|  |  | Borland InterBase Client | -
|  |  | Easysoft ODBC-InterBase 6 | -
|  |  | Easysoft ODBC-InterBase 7 | -
|  |  | Firebird Client | -
|  |  | Jet Engine | 4.00.9756.0
|  |  | MDAC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | ODBC | 6.1.7601.17514 (win7sp1_rtm.101119-1850)
|  |  | MySQL Connector/ODBC | -
|  |  | Oracle Client | -
|  |  | PsqlODBC | -
|  |  | Sybase ASE ODBC | -
|  | Серверы БД:
|  |  | Borland InterBase Server | -
|  |  | Firebird Server | -
|  |  | Microsoft SQL Server | -
|  |  | Microsoft SQL Server Compact Edition | -
|  |  | Microsoft SQL Server Express Edition | -
|  |  | MySQL Server | -
|  |  | Oracle Server | -
|  |  | PostgreSQL Server | -
|  |  | Sybase SQL Server | -

Драйверы ODBC

|  | Описание драйвера | Имя файла | Версия | Поддерживаемые расширения файлов
|  | Driver da Microsoft para arquivos texto (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Driver do Microsoft Access (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Driver do Microsoft Excel(*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Driver do Microsoft Paradox (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Access Driver (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft Access Driver (*.mdb, *.accdb) | aceodbc.dll | 15.0.4515.1000 | *.mdb,*.accdb
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Access-Treiber (*.mdb) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.mdb
|  | Microsoft dBase Driver (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft dBase-Treiber (*.dbf) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.dbf,*.ndx,*.mdx
|  | Microsoft Excel Driver (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Excel-Treiber (*.xls) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.xls
|  | Microsoft FoxPro VFP Driver (*.dbf) | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Paradox Driver (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | Microsoft Paradox-Treiber (*.db ) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.db
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | Microsoft Text-Treiber (*.txt; *.csv) | odbcjt32.dll | 6.1.7601.17632 (win7sp1_gdr.110614-1930) | *.,*.asc,*.csv,*.tab,*.txt,*.csv
|  | Microsoft Visual FoxPro Driver | vfpodbc.dll | 1.0.2.0 | *.dbf,*.cdx,*.idx,*.fpt
|  | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ] | [ TRIAL VERSION ]
|  | SQL Server | sqlsrv32.dll | 6.1.7601.17514 (win7sp1_rtm.101119-1850) |

Источники данных ODBC

|  | Имя источника данных | Описание источника данных | Тип | Файл драйвера
|  | Excel Files | Microsoft Excel Driver (*.xls, *.xlsx, *.xlsm, *.xlsb) | Пользователь | aceodbc.dll
|  | MS Access Database | Microsoft Access Driver (*.mdb, *.accdb) | Пользователь | aceodbc.dll

Чтение из памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость чтения
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 111449 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77243 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 67619 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52396 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45162 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 42431 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 37831 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 30469 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 26428 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 26020 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 24595 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 23559 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23218 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23157 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 21726 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 21404 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21284 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21210 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21110 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 21006 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 19763 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19552 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18834 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17639 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 16638 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 16086 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 14730 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13453 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 13118 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 11534 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11178 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 10112 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9714 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 9037 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 8716 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 8709 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 8366 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 8096 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 7965 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 7646 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 7627 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7616 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 6989 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6593 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6414 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 6206 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 6104 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 6082 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 6009 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 5353 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4539 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3967 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3907 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 3672 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3593 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3362 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3323 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2919 МБ/с

Запись в память

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость записи
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 93980 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 77060 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 57844 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 52243 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 45588 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 45249 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 32876 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 27392 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 24093 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23944 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 23672 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 23649 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 19528 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 18063 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17607 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17088 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 16673 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 14866 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 14492 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13215 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12776 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 12328 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 11995 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 10777 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 10154 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9970 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 9937 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 8869 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8662 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 7913 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 7779 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7115 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 7091 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7083 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 6733 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 5762 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 5654 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 5639 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5504 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5461 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 5013 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 4869 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 4856 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4712 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4694 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4260 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4220 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4117 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4093 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4029 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3800 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3568 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3159 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 2831 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 2796 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2474 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2348 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2337 МБ/с

Копирование в памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Скорость копирования
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 104205 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 69009 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 67052 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 50043 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 44987 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 42150 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 34882 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 31550 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 25698 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 24509 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 23799 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 22896 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 22772 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 21695 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 21530 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 21283 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 20802 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 17897 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 17836 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 17735 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17362 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 17174 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 16882 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 15347 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 13993 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12444 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 11945 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 11370 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 9671 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 9468 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 9054 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8216 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7792 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 7740 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 7403 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 6881 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 6774 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 6604 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 6282 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 6139 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5921 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 5551 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 5396 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 5284 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 4951 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4891 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 4764 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 4572 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 4213 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 4195 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3673 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 3270 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 3147 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3051 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 3009 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2987 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2578 МБ/с

Задержка памяти

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Задержка
|  | Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 55.2 ns
|  | Core i7-3770K | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 57.5 ns
|  | Xeon E3-1245 v3 | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 57.9 ns
|  | Core i7-4770 | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 58.3 ns
|  | A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 59.6 ns
|  | Core i7-6700K | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 60.3 ns
|  | FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 60.3 ns
|  | FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 61.4 ns
|  | A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 62.0 ns
|  | Core i7-4930K | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62.1 ns
|  | Core i7-965 Extreme | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 62.9 ns
|  | Core i7-2600 | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 66.7 ns
|  | Core i7-990X Extreme | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 67.1 ns
|  | Core i7-3960X Extreme | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 67.5 ns
|  | Core i7-5775C | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 68.9 ns
|  | Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 69.6 ns
|  | Xeon X5550 | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 70.3 ns
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 72.4 ns
|  | Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 74.1 ns
|  | Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 74.2 ns
|  | Core i7-5820K | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 74.4 ns
|  | A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 75.9 ns
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 77.0 ns
|  | Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 77.9 ns
|  | Pentium EE 955 | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 78.0 ns
|  | Xeon E5-2670 | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 79.6 ns
|  | A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 79.6 ns
|  | Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 79.9 ns
|  | Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 81.2 ns
|  | P4EE | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 82.4 ns
|  | Xeon E5-2660 v3 | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 83.9 ns
|  | FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 85.8 ns
|  | Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 87.0 ns
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 88.2 ns
|  | Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 88.6 ns
|  | Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 89.9 ns
|  | Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 91.3 ns
|  | Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 93.2 ns
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 93.7 ns
|  | Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 99.1 ns
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 99.5 ns
|  | Core i5-650 | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 100.3 ns
|  | Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 101.4 ns
|  | Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 103.9 ns
|  | Atom 230 | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 105.7 ns
|  | E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 107.0 ns
|  | Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 111.9 ns
|  | Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 113.3 ns
|  | Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 114.8 ns
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 120.0 ns
|  | Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 124.4 ns
|  | Xeon | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 124.7 ns
|  | Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 127.8 ns
|  | Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 128.3 ns
|  | Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 129.7 ns
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 138.4 ns
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 153.7 ns
|  | Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 159.0 ns

CPU Queen

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 147245
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 100531
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 62643
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 62484
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 59940
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 56836
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 53879
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 53544
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 48861
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 47291
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 46747
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45915
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 45723
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 43907
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 42550
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 41740
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 37778
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 36089
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 34010
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 32366
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 31680
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 30784
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 26997
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 25523
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 22162
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 22013
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 21945
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 21896
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 21655
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 21434
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 21225
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 20154
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 19397
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 19226
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 18012
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 17230
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 16094
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 14695
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 12584
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 12140
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 11236
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 9614
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 7485
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 7304
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 7300
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5904
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 5452
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 5164
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 4879
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 4086
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 4021
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 3855
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 3791
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 3514
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 3301
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 2814
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 2586
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 1839

CPU PhotoWorxx

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 62186 Мпкс/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 38725 Мпкс/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 35478 Мпкс/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 25266 Мпкс/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 23599 Мпкс/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 22806 Мпкс/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 20428 Мпкс/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 20184 Мпкс/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 15428 Мпкс/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14178 Мпкс/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14090 Мпкс/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14001 Мпкс/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12962 Мпкс/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 12477 Мпкс/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 12457 Мпкс/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11872 Мпкс/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 11495 Мпкс/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 11115 Мпкс/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 10673 Мпкс/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9603 Мпкс/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 9078 Мпкс/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8913 Мпкс/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8886 Мпкс/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8581 Мпкс/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 8064 Мпкс/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6975 Мпкс/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 6862 Мпкс/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 6131 Мпкс/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5627 Мпкс/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5276 Мпкс/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4730 Мпкс/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4183 Мпкс/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 4179 Мпкс/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3840 Мпкс/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 3707 Мпкс/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3462 Мпкс/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3041 Мпкс/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 3025 Мпкс/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 2926 Мпкс/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2926 Мпкс/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2793 Мпкс/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2536 Мпкс/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 2390 Мпкс/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 2147 Мпкс/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 1936 Мпкс/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 1904 Мпкс/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1895 Мпкс/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1864 Мпкс/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 1852 Мпкс/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 1850 Мпкс/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1844 Мпкс/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1676 Мпкс/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 1224 Мпкс/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1167 Мпкс/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 1100 Мпкс/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 1099 Мпкс/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 879 Мпкс/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 826 Мпкс/с

CPU ZLib

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 1238.7 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 975.4 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 672.7 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 455.0 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 444.5 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 436.1 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 366.5 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 361.2 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 358.7 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 358.1 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 346.1 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 330.9 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 320.0 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 317.2 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 308.6 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 289.2 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 281.4 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 276.3 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 256.7 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 244.3 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 222.7 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 209.2 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 189.4 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 183.0 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 174.8 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 174.3 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 167.7 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 154.7 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 153.2 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 152.5 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 144.3 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 136.2 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 117.7 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 112.5 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 108.3 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 105.8 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 97.1 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 95.6 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 82.8 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 75.0 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 73.7 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 59.6 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 57.8 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 57.5 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 47.3 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 41.5 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 33.3 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 32.9 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 32.2 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 31.6 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 30.8 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 24.3 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 22.8 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 20.3 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 18.5 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 17.4 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 16.3 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 15.2 МБ/с

CPU AES

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 65839 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 46884 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 38007 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 23204 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 21097 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 21094 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 18248 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 17312 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 16800 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16359 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 16333 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 15406 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 14455 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 13681 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 12247 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 9124 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 8465 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 8460 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 6532 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 4053 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3782 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 2908 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1930 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 1447 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 1332 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 1286 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 1212 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 1153 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 913 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 802 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 790 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 789 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 721 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 651 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 587 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 566 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 524 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 493 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 473 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 421 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 387 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 311 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 277 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 274 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 269 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 245 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 242 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 184 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 153 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 148 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 144 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 131 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 109 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 105 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 98 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 84 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 44 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 0 МБ/с

CPU Hash

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 14804 МБ/с
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 9056 МБ/с
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 8724 МБ/с
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 5231 МБ/с
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4783 МБ/с
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 4595 МБ/с
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 4368 МБ/с
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4104 МБ/с
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 3924 МБ/с
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3909 МБ/с
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 3786 МБ/с
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 3679 МБ/с
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3674 МБ/с
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 3604 МБ/с
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3304 МБ/с
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3188 МБ/с
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 3137 МБ/с
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 3094 МБ/с
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 2995 МБ/с
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 2621 МБ/с
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2544 МБ/с
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2345 МБ/с
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2242 МБ/с
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 2159 МБ/с
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1989 МБ/с
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1986 МБ/с
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 1965 МБ/с
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 1942 МБ/с
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 1936 МБ/с
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1914 МБ/с
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 1746 МБ/с
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1680 МБ/с
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 1677 МБ/с
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1464 МБ/с
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1441 МБ/с
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1101 МБ/с
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 998 МБ/с
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 980 МБ/с
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 976 МБ/с
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 969 МБ/с
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 925 МБ/с
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 911 МБ/с
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 828 МБ/с
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 809 МБ/с
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 730 МБ/с
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 641 МБ/с
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 548 МБ/с
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 489 МБ/с
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 443 МБ/с
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 427 МБ/с
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 350 МБ/с
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 336 МБ/с
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 326 МБ/с
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 306 МБ/с
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 251 МБ/с
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 246 МБ/с
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 245 МБ/с
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 162 МБ/с

FPU VP8

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 7444
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 6751
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 6650
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6539
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 6391
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 6381
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6367
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 6350
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 6325
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 6307
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5592
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 5279
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4981
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 4943
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4777
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 4589
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 4583
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 3973
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3920
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 3864
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 3766
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3654
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3623
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3304
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3294
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3238
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3166
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 3145
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3141
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 3070
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 2707
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2499
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2448
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2402
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2382
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2369
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2112
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1816
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1786
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1779
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1687
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 1592
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1352
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1215
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1189
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1108
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1057
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 954
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 850
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 803
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 796
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 689
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 685
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 661
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 613
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 586
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 511
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 487

FPU Julia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 105781
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 62590
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 40502
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 34114
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 30193
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 28480
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 26953
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 26917
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 26898
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 24487
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 19516
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 18457
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 18309
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 17993
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 17671
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 15300
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 13504
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 12634
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 12208
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 11912
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 11125
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 8956
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 8747
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 8681
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 8201
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 8070
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 7608
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 7438
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 7291
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 6999
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 6474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 6411
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 6207
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 5587
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 5579
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 5551
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 5235
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 4059
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 3534
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 3079
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 2440
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 2393
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 2309
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 2053
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1988
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1865
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 1342
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 1308
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 1117
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 958
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 911
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 896
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 893
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 792
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 702
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 641
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 589
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 513

FPU Mandel

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 54521
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 33143
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 21649
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 18316
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 15402
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 15100
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 14429
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 14418
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 14253
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 13145
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 10344
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 9777
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 9318
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 8672
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 8614
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 8066
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 6901
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 6434
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 6211
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 6094
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 5395
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 4626
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 4418
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 4333
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4179
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 3973
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 3874
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 3760
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 3474
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 3308
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 3228
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 3176
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2982
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 2889
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 2840
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2676
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 2335
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1823
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 1626
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 1482
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 1449
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1383
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1182
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 1062
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1051
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 856
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 795
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 688
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 494
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 476
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 458
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 427
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 404
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 402
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 328
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 263
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 193

FPU SinJulia

|  | ЦП | Частота ЦП | Системная плата | Чипсет | Память | CL-RCD-RP-RAS | Показатель
|  | 20x Xeon E5-2660 v3 HT | 2600 МГц | Supermicro X10DRi | C612 | Octal DDR4-1866 | 13-13-13-31 CR1 | 18482
|  | 16x Xeon E5-2670 HT | 2600 МГц | Supermicro X9DR6-F | C600 | Octal DDR3-1333 | 9-9-9-24 CR1 | 16035
|  | 6x Core i7-990X Extreme HT | 3466 МГц | Intel DX58SO2 | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 7471
|  | 6x Core i7-4930K HT | 3400 МГц | Gigabyte GA-X79-UD3 | X79 | Quad DDR3-1866 | 9-10-9-27 CR2 | 7274
|  | 6x Core i7-3960X Extreme HT | 3300 МГц | Intel DX79SI | X79 | Quad DDR3-1600 | 9-9-9-24 CR2 | 7214
|  | 8x Xeon X5550 HT | 2666 МГц | Supermicro X8DTN+ | i5520 | Hexa DDR3-1333 | 9-9-9-24 CR1 | 6993
|  | 32x Opteron 6274 | 2200 МГц | Supermicro H8DGI-F | SR5690 | Octal DDR3-1600R | 11-11-11-28 CR1 | 6822
|  | 6x Core i7-5820K HT | 3300 МГц | Gigabyte GA-X99-UD4 | X99 | Quad DDR4-2133 | 15-15-15-36 CR2 | 6513
|  | 4x Core i7-3770K HT | 3500 МГц | MSI Z77A-GD55 | Z77 Int. | Dual DDR3-1600 | 9-9-9-24 CR2 | 4984
|  | 4x Core i7-6700K HT | 4000 МГц | Gigabyte GA-Z170X-UD3 | Z170 Int. | Dual DDR4-2133 | 14-14-14-35 CR2 | 4829
|  | 4x Core i7-4770 HT | 3400 МГц | Intel DZ87KLT-75K | Z87 Int. | Dual DDR3-1600 | 9-9-9-27 CR2 | 4716
|  | 4x Core i7-2600 HT | 3400 МГц | Asus P8P67 | P67 | Dual DDR3-1333 | 9-9-9-24 CR1 | 4679
|  | 12x Opteron 2431 | 2400 МГц | Supermicro H8DI3+-F | SR5690 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 4658
|  | 4x Core i7-5775C HT | 3300 МГц | Gigabyte GA-Z97MX-Gaming 5 | Z97 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4624
|  | 4x Core i7-965 Extreme HT | 3200 МГц | Asus P6T Deluxe | X58 | Triple DDR3-1333 | 9-9-9-24 CR1 | 4587
|  | 4x Xeon E3-1245 v3 HT | 3400 МГц | Supermicro X10SAE | C226 Int. | Dual DDR3-1600 | 11-11-11-28 CR1 | 4583
|  | 8x Xeon E5462 | 2800 МГц | Intel S5400SF | i5400 | Quad DDR2-640FB | 5-5-5-15 | 4132
|  | 6x Phenom II X6 Black 1100T | 3300 МГц | Gigabyte GA-890GPA-UD3H v2 | AMD890GX Int. | Unganged Dual DDR3-1333 | 9-9-9-24 CR2 | 3213
|  | 8x Opteron 2378 | 2400 МГц | Tyan Thunder n3600R | nForcePro-3600 | Unganged Quad DDR2-800R | 6-6-6-18 CR1 | 3101
|  | 8x FX-8350 | 4000 МГц | Asus M5A99X Evo R2.0 | AMD990X | Dual DDR3-1866 | 9-10-9-27 CR2 | 2833
|  | 8x FX-8150 | 3600 МГц | Asus M5A97 | AMD970 | Dual DDR3-1866 | 9-10-9-27 CR2 | 2645
|  | 8x Xeon L5320 | 1866 МГц | Intel S5000VCL | i5000V | Dual DDR2-533FB | 4-4-4-12 | 2590
|  | 2x Core i5-650 HT | 3200 МГц | Supermicro C7SIM-Q | Q57 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 2306
|  | 4x Xeon X3430 | 2400 МГц | Supermicro X8SIL-F | i3420 | Dual DDR3-1333 | 9-9-9-24 CR1 | 2268
|  | 4x Core 2 Extreme QX9650 | 3000 МГц | Gigabyte GA-EP35C-DS3R | P35 | Dual DDR3-1066 | 8-8-8-20 CR2 | 2219
|  | 8x Opteron 2344 HE | 1700 МГц | Supermicro H8DME-2 | nForcePro-3600 | Unganged Quad DDR2-667R | 5-5-5-15 CR1 | 2210
|  | 8x Atom C2750 | 2400 МГц | Supermicro A1SAi-2750F | Avoton | Dual DDR3-1600 | 11-11-11-28 CR1 | 2042
|  | 4x Phenom II X4 Black 940 | 3000 МГц | Asus M3N78-EM | GeForce8300 Int. | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1934
|  | 4x A8-3850 | 2900 МГц | Gigabyte GA-A75M-UD2H | A75 Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 1872
|  | 4x Core 2 Extreme QX6700 | 2666 МГц | Intel D975XBX2 | i975X | Dual DDR2-667 | 5-5-5-15 | 1856
|  | 4x Xeon 5140 | 2333 МГц | Intel S5000VSA | i5000V | Dual DDR2-667FB | 5-5-5-15 | 1618
|  | 4x A10-7850K | 3700 МГц | Gigabyte GA-F2A88XM-D3H | A88X Int. | Dual DDR3-2133 | 9-11-10-31 CR2 | 1481
|  | 4x A10-6800K | 4100 МГц | Gigabyte GA-F2A85X-UP4 | A85X Int. | Dual DDR3-2133 | 9-11-10-27 CR2 | 1480
|  | 4x Phenom X4 9500 | 2200 МГц | Asus M3A | AMD770 | Ganged Dual DDR2-800 | 5-5-5-18 CR2 | 1421
|  | 4x A10-5800K | 3800 МГц | Asus F2A55-M | A55 Int. | Dual DDR3-1866 | 9-10-9-27 CR2 | 1377
|  | 4x FX-8320 | 3500 МГц | [ TRIAL VERSION ] | AMD970 | Dual DDR3-1066 | 9-9-9-24 CR1 | 1332
|  | 4x Athlon 5350 | 2050 МГц | ASRock AM1B-ITX | Yangtze Int. | DDR3-1600 SDRAM | 11-11-11-28 CR2 | 1260
|  | 4x Opteron 2210 HE | 1800 МГц | Tyan Thunder h2000M | BCM5785 | Quad DDR2-600R | 5-5-5-15 CR1 | 1178
|  | 2x Athlon64 X2 Black 6400+ | 3200 МГц | MSI K9N SLI Platinum | nForce570SLI | Dual DDR2-800 | 4-4-4-11 CR1 | 1049
|  | 2x Core 2 Extreme X6800 | 2933 МГц | Abit AB9 | P965 | Dual DDR2-800 | 5-5-5-18 CR2 | 1021
|  | 2x Pentium EE 955 HT | 3466 МГц | Intel D955XBK | i955X | Dual DDR2-667 | 4-4-4-11 | 960
|  | Celeron J1900 | 2000 МГц | Gigabyte GA-J1900N-D3V | BayTrailD Int. | Dual DDR3-1333 | 9-9-9-24 CR1 | 948
|  | 2x Xeon HT | 3400 МГц | Intel SE7320SP2 | iE7320 | Dual DDR333R | 2.5-3-3-7 | 942
|  | 2x Core 2 Duo P8400 | 2266 МГц | MSI MegaBook PR201 | GM45 Int. | Dual DDR2-667 | 5-5-5-15 | 835
|  | 2x Athlon64 X2 4000+ | 2100 МГц | ASRock ALiveNF7G-HDready | nForce7050-630a Int. | Dual DDR2-700 | 5-5-5-18 CR2 | 685
|  | P4EE HT | 3733 МГц | Intel SE7230NH1LX | iE7230 | Dual DDR2-667 | 5-5-5-15 | 516
|  | 2x E-350 | 1600 МГц | ASRock E350M1 | A50M Int. | DDR3-1066 SDRAM | 8-8-8-20 CR1 | 505
|  | 2x Opteron 240 | 1400 МГц | MSI K8D Master3-133 FS | AMD8100 | Quad DDR400R | 3-4-4-8 CR1 | 457
|  | 2x Pentium D 820 | 2800 МГц | Abit Fatal1ty F-I90HD | RS600 Int. | Dual DDR2-800 | 5-5-5-18 CR2 | 452
|  | Opteron 248 | 2200 МГц | MSI K8T Master1-FAR | K8T800 | Dual DDR266R | 2-3-3-6 CR1 | 359
|  | Athlon64 3200+ | 2000 МГц | ASRock 939S56-M | SiS756 | Dual DDR400 | 2.5-3-3-8 CR2 | 327
|  | Nano X2 L4350 | 1600 МГц | VIA EPIA-M900 | VX900H Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 284
|  | Celeron 420 | 1600 МГц | Intel DQ965GF | Q965 Int. | Dual DDR2-667 | 5-5-5-15 | 277
|  | 2x Atom D2500 | 1866 МГц | Intel D2500CC | NM10 Int. | DDR3-1066 SDRAM | 7-7-7-20 CR2 | 262
|  | Sempron 2600+ | 1600 МГц | ASRock K8NF4G-SATA2 | GeForce6100 Int. | DDR400 SDRAM | 2.5-3-3-8 CR2 | 262
|  | Atom 230 HT | 1600 МГц | Intel D945GCLF | i945GC Int. | DDR2-533 SDRAM | 4-4-4-12 | 205
|  | Celeron D 326 | 2533 МГц | ASRock 775Twins-HDTV | RC410 Ext. | DDR2-533 SDRAM | 4-4-4-11 | 203
|  | Nano L2200 | 1600 МГц | VIA VB8001 | CN896 Int. | DDR2-667 SDRAM | 5-5-5-15 CR2 | 131

Debug - PCI

|  | B00 D00 F00: | ATI RD980/RD990/RX980 Chipset - Host Bridge
|  | Offset 000: | 02 10 14 5A 02 00 10 20 02 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 14 5A
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 FF 00 00 00
|  | Offset 040: | 08 54 00 C0 C1 00 00 00 00 00 00 00 42 27 05 00
|  | Offset 050: | 02 10 14 5A 08 9C 00 90 08 10 00 00 00 00 00 00
|  | Offset 060: | 7D 00 00 00 E1 00 65 00 00 00 00 40 64 57 00 79
|  | Offset 070: | 05 00 04 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 10 00 00 03 20 02 30 00 31 20 00 00
|  | Offset 090: | 00 00 00 E0 30 01 00 00 01 00 00 1F 08 70 3C D0
|  | Offset 0A0: | 66 00 00 00 00 00 00 86 00 00 00 00 79 41 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 80 08 40 80 02 20 80 11 11 D0 00 00 00
|  | Offset 0D0: | 60 0C F5 3F 13 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 11 00 05 00 0C 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 08 C4 03 A8 00 80 80 00 01 00 00 00 08 00 C2 FE
|  | B00 D02 F00: | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GFX port 0)
|  | Offset 000: | 02 10 16 5A 07 00 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 01 01 00 E1 E1 00 20
|  | Offset 020: | 00 FD 00 FE 01 F0 F1 F9 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 34 01 18 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 00 08 00 00 02 ED 33 00 40 00 01 F1 80 25 14 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 3F 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 02 10 14 5A 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | C1 00 00 00 0F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D04 F00: | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 0)
|  | Offset 000: | 02 10 18 5A 07 00 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 02 02 00 D1 D1 00 20
|  | Offset 020: | F0 FF 00 00 11 FA 11 FA 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 34 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 01 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 00 08 00 00 22 CC 31 00 40 00 11 70 80 25 24 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 3F 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 41 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 02 10 14 5A 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 70 00 00 00 00 4C 0E 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D05 F00: | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 1)
|  | Offset 000: | 02 10 19 5A 06 00 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 03 03 00 F1 01 00 20
|  | Offset 020: | 20 FE 20 FE F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 34 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 00 08 00 00 12 CC 31 01 40 00 12 F0 80 25 2C 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 3F 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 02 10 14 5A 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 50 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D07 F00: | ATI RD980/RD990/RX980 Chipset - PCI Express Port (GPP port 3)
|  | Offset 000: | 02 10 1B 5A 06 00 10 00 00 00 04 06 10 00 01 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 04 04 00 F1 01 00 20
|  | Offset 020: | 10 FE 10 FE F1 FF 01 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 35 01 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 58 03 C8 00 00 00 00 10 A0 42 01 20 80 00 00
|  | Offset 060: | 00 08 00 00 12 CC 31 03 40 00 12 F0 80 25 3C 00
|  | Offset 070: | 00 00 40 00 00 00 01 00 00 00 00 00 3F 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 42 00 01 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 05 B0 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 0D B8 00 00 02 10 14 5A 08 00 03 A8 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 50 00 00 00 02 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D11 F00: | ATI SB900 - SATA AHCI Controller
|  | Offset 000: | 02 10 91 43 07 00 30 02 40 01 06 01 00 20 00 00
|  | Offset 010: | 41 F0 00 00 31 F0 00 00 21 F0 00 00 11 F0 00 00
|  | Offset 020: | 01 F0 00 00 00 B0 30 FE 00 00 00 00 43 10 DD 84
|  | Offset 030: | 00 00 00 00 70 00 00 00 00 00 00 00 13 01 00 00
|  | Offset 040: | 14 80 AF 00 01 00 20 00 00 00 80 00 00 00 00 00
|  | Offset 050: | 05 70 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 01 50 22 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 12 A4 10 00 0F 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 06 1A 14 00 AB 01 08 00 F0 00 00 00
|  | Offset 090: | 27 60 74 C7 02 44 06 00 00 01 00 00 01 58 B1 02
|  | Offset 0A0: | 0C 00 00 00 13 00 06 03 00 00 64 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 20 00 00
|  | Offset 0E0: | 80 00 00 00 00 00 00 00 00 00 00 00 10 00 00 3F
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 77 77 77 00 00 00 00 00
|  | B00 D12 F00: | ATI SB900 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 00 A0 02 00 10 03 0C 10 20 80 00
|  | Offset 010: | 00 A0 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 97 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 00 00 F0 00 00 00 00 10 F2 FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D12 F02: | ATI SB900 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 00 B0 02 00 20 03 0C 10 20 00 00
|  | Offset 010: | 00 90 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 96 43
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 11 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 21 80 A0 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F00: | ATI SB900 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 00 A0 02 00 10 03 0C 10 20 80 00
|  | Offset 010: | 00 80 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 97 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 14 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 00 00 F0 00 00 00 00 43 FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D13 F02: | ATI SB900 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 00 B0 02 00 20 03 0C 10 20 00 00
|  | Offset 010: | 00 70 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 96 43
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 15 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 21 80 A0 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F00: | ATI SB900 - SMBus Controller
|  | Offset 000: | 02 10 85 43 03 04 20 02 42 00 05 0C 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 85 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F02: | ATI SB900 - High Definition Audio Controller
|  | Offset 000: | 02 10 83 43 06 00 10 04 40 00 03 04 10 20 00 00
|  | Offset 010: | 04 00 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 44 84
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 10 01 00 00
|  | Offset 040: | 00 00 00 00 01 10 00 00 00 00 00 00 01 00 00 00
|  | Offset 050: | 01 00 42 C8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F03: | ATI SB900 - PCI-LPC Bridge
|  | Offset 000: | 02 10 9D 43 0F 00 20 02 40 00 01 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 9D 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 04 00 00 00 55 C0 03 FF 07 FF 00 02 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 30 02 00 00 00 00 0F 00 80 FF FF FF
|  | Offset 070: | 67 45 23 00 08 00 00 00 1C 00 00 00 05 0B 00 00
|  | Offset 080: | 08 00 03 A8 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 28 FF 00 00 00 00 00 00 00 00 00 00 01 10 D6 FE
|  | Offset 0A0: | 02 00 C1 FE 2E 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 09 39 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F04: | ATI SB900 - PCI-PCI Bridge
|  | Offset 000: | 02 10 84 43 27 04 A0 02 40 01 04 06 00 40 81 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 05 05 40 F0 00 80 22
|  | Offset 020: | F0 FF 00 00 F0 FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 26 00 3C FF 00 00 00 00 0C 0F 3F D1 00 01 00 00
|  | Offset 050: | 01 00 00 00 08 00 03 A8 00 00 00 00 85 00 FF FF
|  | Offset 060: | CA 0E 17 00 BA 98 10 02 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 01 00 02 06
|  | Offset 0E0: | 00 00 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D14 F05: | ATI SB900 - OHCI USB Controller
|  | Offset 000: | 02 10 99 43 06 00 A0 02 00 10 03 0C 10 20 00 00
|  | Offset 010: | 00 60 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 99 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 12 03 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 00 00 F0 00 00 00 00 FF FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D16 F00: | ATI SB900 - OHCI USB Controller
|  | Offset 000: | 02 10 97 43 06 00 A0 02 00 10 03 0C 10 20 80 00
|  | Offset 010: | 00 50 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 97 43
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 16 01 00 00
|  | Offset 040: | 80 01 00 F0 11 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 00 00 F0 00 00 00 00 65 FF FF FF 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 FF 00 00 80 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 10 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D16 F02: | ATI SB900 - EHCI USB 2.0 Controller
|  | Offset 000: | 02 10 96 43 06 00 B0 02 00 20 03 0C 10 20 00 00
|  | Offset 010: | 00 40 30 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 02 10 96 43
|  | Offset 030: | 00 00 00 00 C0 00 00 00 00 00 00 00 17 02 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 40 21 80 A0 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 20 20 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 20 00 00 01 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 01 00 00 00 00 20 00 C0 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 01 E4 02 7E 00 00 40 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 0A 00 E0 20 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F00: | AMD K15 - HyperTransport Technology Configuration
|  | Offset 000: | 22 10 00 16 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 80 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 050: | 01 02 04 00 01 02 04 00 01 02 04 00 01 02 04 00
|  | Offset 060: | 00 00 07 00 E0 00 00 00 00 A8 4E 02 00 0E 80 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 08 00 01 21 20 A0 11 11 60 0C F5 FF 13 00 00 00
|  | Offset 090: | EE 02 84 80 00 00 01 00 07 00 00 00 3E 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F01: | AMD K15 - Address Map
|  | Offset 000: | 22 10 01 16 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 03 00 00 00 00 00 1E 02 00 00 00 00 01 00 00 00
|  | Offset 050: | 00 00 00 00 02 00 00 00 00 00 00 00 03 00 00 00
|  | Offset 060: | 00 00 00 00 04 00 00 00 00 00 00 00 05 00 00 00
|  | Offset 070: | 00 00 00 00 06 00 00 00 00 00 00 00 07 00 00 00
|  | Offset 080: | 03 00 E0 00 00 F0 FE 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 13 D0 00 00 00 F0 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 03 00 00 1F 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 03 20 00 E0 01 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 43 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F02: | AMD K15 - DRAM Controller
|  | Offset 000: | 22 10 02 16 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | E0 3F F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 02 00 88 00 08 18
|  | Offset 080: | 0A 00 00 00 04 00 80 00 00 00 00 3D 00 00 02 00
|  | Offset 090: | 00 00 01 0B 8A 08 48 0F 20 00 00 80 83 00 8B 00
|  | Offset 0A0: | 00 02 1D 03 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 81 CA 33 1C 6F 00 00 00 FF F9 EF F7 97 EB D1 BC
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | E3 EC FD EF FF 3F FF AF EF 1F E0 DF 1F 7F FF BF
|  | Offset 0E0: | B8 0A 0E 18 74 11 A0 FF 21 7F FB FE 47 F7 5F E2
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 C5 B8 9C 7B 5F 55 15 00
|  | Offset 100: | 00 00 00 00 48 3B 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | C4 01 00 00 00 00 00 00 24 A4 4C 04 41 0F E0 0C
|  | Offset 120: | F0 20 73 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 49 EF F3 FF C3 CF CF EA 5E DF 8D FB F8 F8 BF F3
|  | Offset 140: | 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | E0 3F F8 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 02 00 88 00 08 18
|  | Offset 180: | 0A 00 00 00 04 00 80 00 00 00 00 3D 00 00 02 00
|  | Offset 190: | 00 00 01 0B 8A 08 48 0F 20 00 00 80 83 00 8B 00
|  | Offset 1A0: | 00 02 1D 03 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 01 90 C3 0F C4 7C 0F 48 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 200: | 09 09 09 18 1B 04 10 04 04 04 04 04 06 04 00 00
|  | Offset 210: | 06 00 80 12 03 03 01 00 03 01 03 01 00 07 08 00
|  | Offset 220: | 04 0C 00 00 08 04 00 00 14 14 14 14 08 00 00 00
|  | Offset 230: | 00 00 00 00 00 00 00 00 01 00 00 00 00 00 00 00
|  | Offset 240: | 63 60 00 00 00 00 00 00 03 0A 00 00 03 08 14 00
|  | Offset 250: | 00 00 00 00 00 00 00 00 00 00 20 00 01 00 00 00
|  | Offset 260: | 20 00 00 00 00 00 00 00 00 00 00 00 FF FF 00 00
|  | Offset 270: | 21 22 06 7F 00 00 00 00 00 00 00 00 FF 00 00 00
|  | Offset 280: | 00 00 00 00 00 00 00 00 00 00 00 00 00 04 40 00
|  | Offset 290: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B00 D18 F03: | AMD K15 - Miscellaneous Control
|  | Offset 000: | 22 10 03 16 00 00 10 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 F0 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | FF FF FF FF 44 00 B0 4A 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 10 00 00 00 00
|  | Offset 060: | 00 00 00 00 05 00 4C 66 00 00 00 60 52 00 01 10
|  | Offset 070: | 55 11 17 10 11 21 17 00 12 0E 20 00 16 0F 0D 04
|  | Offset 080: | 81 E2 0B E2 E2 00 E2 01 08 00 81 00 00 40 40 00
|  | Offset 090: | 40 00 00 00 EF 78 00 00 E0 DB 48 FE 00 00 00 00
|  | Offset 0A0: | B5 0E 02 A0 EF 0F E0 3C 00 00 00 D0 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 8A EB 07 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 2F 81 C8 10 00 00 03 35 56 47 05
|  | Offset 0E0: | 00 00 00 00 20 00 00 00 1E 4F F0 02 00 00 00 00
|  | Offset 0F0: | 0F 00 10 00 00 00 00 00 00 00 00 00 20 0F 60 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 55 17 A1 00 55 00 00 00 2A C1 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | FF 0F 0A C0 00 00 00 00 FF 0F 0A C0 00 00 00 00
|  | Offset 170: | FF 0F 0A C0 00 00 00 00 00 00 00 00 09 00 00 00
|  | Offset 180: | E3 03 70 01 00 00 00 00 10 02 00 08 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 04 78 00 00 00 00 00
|  | Offset 1A0: | 04 41 03 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 05 57 AD 31 00 00 00 00 00 10 14 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 CC CC 03 00 00 00 00 00 00 01 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 0F 17 2B 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 87 13 00 80 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 08 00 00 00 00 00 00 00 00 00 4F 07 4C 00
|  | B00 D18 F04: | AMD K15 - Miscellaneous Control 2
|  | Offset 000: | 22 10 04 16 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 FF FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 21 03 00 00 00 00 00 00 DA 01 BE 00
|  | Offset 110: | 01 E0 0F 00 00 00 00 00 0B 00 07 01 00 00 00 00
|  | Offset 120: | 00 00 00 00 00 00 00 00 00 05 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 6F C9 55 0F CA 02 00 00 37 1D B3 26 28 08 00 00
|  | Offset 150: | 6C 0D 00 00 BE CA ED 00 00 00 00 00 08 00 00 00
|  | Offset 160: | 20 0F 60 00 03 00 00 00 00 00 00 00 57 04 00 00
|  | Offset 170: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 0F 53 00 E0 05 10 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1A0: | 0C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 81 6C B5 C3 81 6C B5 C3 F8 01 1D 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 10 01 00 00 90 0E 00 00 90 00 00 00
|  | Offset 1D0: | 00 00 08 00 FF FF 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 18 14 0A 0B 15 18 0A 0B 13 24 E6 0A 0D 34 B8 0A
|  | Offset 1F0: | 07 44 8A 0A 01 58 62 0A 4C 6A 4A 0A 00 00 00 00
|  | B00 D18 F05: | AMD K15 - Miscellaneous Control 3
|  | Offset 000: | 22 10 05 16 00 00 00 00 00 00 00 06 00 00 80 00
|  | Offset 010: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 030: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 040: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 080: | 0F 00 0F 00 07 30 16 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 28 23 00 00 15 25 00 00 00 00 00 00 45 09 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 09 00 00 00 00 00 00 00 FE 00 00 00 71 00 02 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 100: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 110: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 120: | 11 11 00 00 00 00 00 80 35 91 00 00 00 00 00 00
|  | Offset 130: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 140: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 150: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 160: | 0F 74 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 170: | 08 08 00 00 38 D0 01 00 00 00 00 00 00 00 00 00
|  | Offset 180: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 190: | 7A 45 33 22 0B 00 00 00 20 20 20 00 00 00 00 00
|  | Offset 1A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 1F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F00: | MSI N660 (MS-V287) Video Adapter
|  | Offset 000: | DE 10 C0 11 07 00 10 00 A1 00 00 03 10 00 80 00
|  | Offset 010: | 00 00 00 FD 0C 00 00 F0 00 00 00 00 0C 00 00 F8
|  | Offset 020: | 00 00 00 00 01 E0 00 00 00 00 00 00 62 14 71 28
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 18 01 00 00
|  | Offset 040: | 62 14 71 28 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 01 00 00 00 01 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 B4 02 00 E1 8D 2C 01
|  | Offset 080: | 10 29 00 00 02 3D 45 00 40 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 02 00 01 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 09 00 14 01 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B01 D00 F01: | nVIDIA GK106 - High Definition Audio Controller
|  | Offset 000: | DE 10 0B 0E 06 00 10 00 A1 00 03 04 10 00 80 00
|  | Offset 010: | 00 00 08 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 62 14 71 28
|  | Offset 030: | 00 00 00 00 60 00 00 00 00 00 00 00 19 02 00 00
|  | Offset 040: | 62 14 71 28 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 00 00 00 00 00 00 00 00 CE D6 23 00 00 00 00 00
|  | Offset 060: | 01 68 03 00 08 00 00 00 05 78 80 00 00 00 00 00
|  | Offset 070: | 00 00 00 00 00 00 00 00 10 00 02 00 E1 8D 2C 01
|  | Offset 080: | 00 28 00 00 02 3D 45 00 03 01 01 11 00 00 00 00
|  | Offset 090: | 00 00 00 00 00 00 00 00 00 00 00 00 13 00 00 00
|  | Offset 0A0: | 00 00 00 00 06 00 00 00 00 00 01 00 00 00 00 00
|  | Offset 0B0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B02 D00 F00: | Realtek RTL8168/8111 PCI-E Gigabit Ethernet Adapter
|  | Offset 000: | EC 10 68 81 07 04 10 00 09 00 00 02 10 00 00 00
|  | Offset 010: | 01 D0 00 00 00 00 00 00 0C 40 10 FA 00 00 00 00
|  | Offset 020: | 0C 00 10 FA 00 00 00 00 00 00 00 00 43 10 05 85
|  | Offset 030: | 00 00 00 00 40 00 00 00 00 00 00 00 00 01 00 00
|  | Offset 040: | 01 50 C3 FF 08 01 00 00 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 70 80 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 070: | 10 B0 02 02 C0 8C 2C 01 00 50 19 00 11 7C 07 00
|  | Offset 080: | 40 00 11 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 090: | 00 00 00 00 1F 00 00 00 10 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 11 D0 03 80 04 00 00 00 04 08 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 03 00 FC 80 FF FF FF FF 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | B03 D00 F00: | ASMedia ASM1042 USB 3.0 xHCI Controller
|  | Offset 000: | 21 1B 42 10 00 04 10 00 00 30 03 0C 10 00 00 00
|  | Offset 010: | 04 00 20 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 88 84
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 07 01 00 00
|  | Offset 040: | 00 00 00 00 60 61 11 02 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 68 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 11 78 07 00 00 20 00 00
|  | Offset 070: | 80 20 00 00 00 00 00 00 01 80 43 C0 03 00 00 00
|  | Offset 080: | 10 00 12 00 02 82 2C 01 00 28 01 00 12 FC 03 01
|  | Offset 090: | 40 00 12 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 62 00 00 00 00 00 00 00
|  | B04 D00 F00: | ASMedia ASM1042 USB 3.0 xHCI Controller
|  | Offset 000: | 21 1B 42 10 00 04 10 00 00 30 03 0C 10 00 00 00
|  | Offset 010: | 04 00 10 FE 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 020: | 00 00 00 00 00 00 00 00 00 00 00 00 43 10 88 84
|  | Offset 030: | 00 00 00 00 50 00 00 00 00 00 00 00 0B 01 00 00
|  | Offset 040: | 00 00 00 00 60 61 11 02 00 00 00 00 00 00 00 00
|  | Offset 050: | 05 68 86 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 060: | 30 20 00 00 00 00 00 00 11 78 07 00 00 20 00 00
|  | Offset 070: | 80 20 00 00 00 00 00 00 01 80 43 C0 03 00 00 00
|  | Offset 080: | 10 00 12 00 02 82 2C 01 00 28 01 00 12 FC 03 01
|  | Offset 090: | 40 00 12 10 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0A0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0B0: | 02 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0C0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0D0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0E0: | 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
|  | Offset 0F0: | 00 00 00 00 00 00 00 00 62 00 00 00 00 00 00 00

Debug - Video BIOS

|  | C000:0000 | U.u.K7400.L.w.VIDEO ......,...IBM VGA Compatible.......R11/01/12
|  | C000:0040 | ..........@.......+.b.q(..........s.....S....E..FPMIDl.o.......
|  | C000:0080 | .....3GK106 P2030 SKU 0 VGA BIOS..MSINV287MS.204................
|  | C000:00C0 | .......................Version 80.06.28.00.39 ...Copyright (C) 1
|  | C000:0100 | 996-2012 NVIDIA Corp..............GK106 Board - 20300000........
|  | C000:0140 | .....Chip Rev ................................................
|  | C000:0180 | ................PCIR............u...............NPDE....{.......
|  | C000:01C0 | ..BIT......E2...H.B.!.T.C...u.D.....A.....I.....L.....M.....N...
|  | C000:0200 | ..P.X...S.....T.....U...!.V...$.x...*.d...2.p...4.i.D.D......K4g
|  | C000:0240 | $n...................(..9.................\\8...L.............L.
|  | C000:0280 | ....P]C...+N7NCNsN.P.P7N...P.U..L.M....N...!N..%n..uq..Hs...u...
|  | C000:02C0 | ...............;v..[q..........;o...o...p......m...hq...........
|  | C000:0300 | ...Bs....P.....(.K..K#".#E...K(.Q.K.yL5L...........e..~....S...$
|  | C000:0340 | .....(..9..........09/17/12.........................400020300000
|  | C000:0380 | ............4.Q.Q...................&.$g ...4.Q.Q.............,.
|  | C000:03C0 | ....$g1.....3.5...S.....&...=.=.G.Q.Q.L.....l.Q.........U.....~.

Debug - Unknown

|  | Optical | MNS QNW12BOH6 SCSI CdRom Device

The names of actual companies and products mentioned herein may be the trademarks of their respective owners.